bluebox

Bluebox work in progress A collection of exploits for different VoIP products. Thanks to the Go Exploit Framework. If you ended up here looking for a VoIP pentesting solution, check out Sippts sippts-gui in Kali or SIPVicious. This project is more focused on the exploitation phase. Install git...

GO-CVE-2011-4862

CVE-2011-4862 针对CVE-2011-4862的GO漏洞利用 交叉编译方式： GOOS=linux GOARCH=arm go build main.go...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个用于 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，可以链式或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控制 Go...

cve-2017-7921-golang

Hikvision bypass exploit Requirements 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Build git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . Usage...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...

CVE-2023-35813

CVE-2023-35813 针对CVE-2023-35813的漏洞利用程序 使用示例： go run CVE-2023-35813.go https://example.com 或 go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com 截图：...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implemented in Go Reference links: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit make exploit.exe también está disponible para máquinas Windows gracias a...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 es una vulnerabilidad de deserialización que afecta a Apache Kafka. Este go-exploit demuestra la explotación de CVE-2023-25194 contra Apache Druid usando Kafka. Este tipo de ataque normalmente requiere una infraestructura de atacante LDAP JNDI que...

cve-2025-55182

CVE-2025-55182: Artefactos de Explotación Una exportación de un pequeño subconjunto de los artefactos de VulnCheck Initial Access Intelligence para la vulnerabilidad CVE-2025-55182 React2Shell. Algunas de las observaciones del equipo sobre estos artefactos se pueden leer en la publicación del blo...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO 用户权限提升漏洞CVE-2021-43858 exp 运行方式：go run exp.go ip port...

CVE-2022-24715-go

CVE-2022-24715 El exploit de Icinga Web 2 escrito en go. El código Python original se puede encontrar en: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

CVE-2019-8449

CVE-2019-8449 Prueba de concepto de explotación para CVE-2019-8449 Jira 8.4.0 Enumeración de usuarios Detalle: https://www.cvedetails.com/cve/CVE-2019-8449/ Uso $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

CVE-2014-6271

CVE-2014-6271 用法 go run CVE-2014-6271.go www.example.com 80 whoami...

cve-2018-11776-docker

CVE-2018-11776 Docker container and POC exploit written in Go You can build your own image and run it: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Or you just can pull the one I created with love for you: docker container run -it --rm -p 8080:8080...

CVE-2022-44877

use go-exploit module when module mode off go get github.com/vulncheck-oss/go-exploit when moduile mode on go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit build go build -o cve-2022-44877 main.go...

pwnkit-go

Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang version ⚠️ WARNING: This program is highly dangerous and experimental. Manual cleanup is required to clear the exploit. Use at your own risk! Technical Writeup original repo run check /usr/bin/su before run: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f...

cve-2023-51467

Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...

CVE-2025-55182-in-go

CVE-2025-55182 — RCE en React Server Components Exploit para RCE en React Server Components mediante contaminación de prototipos. Uso go run main.go -t -c Ejemplos go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...