扫描不了

[Veritasd]

[wuchulonly]

定位到了:这是 gogo 漏洞扫描(exploit / -e)路径里的空指针,不是目标/网络问题。

根因:引擎经 SDK 注入 neutron 模板时只设置了 gogo 的包级全局 pkg.TemplateMap,漏了配套的 pkg.ChainExec(它原本只由 pkg.LoadTemplates 赋值,而注入路径绕过了它)。开启 exploit 后,每个开放主机走到 engine.NeutronScan → executeTemplates → ChainExec.Execute 时打在 nil 接收者上崩溃,被 ants 扫描池吞成 worker exits from panic,该主机结果被静默丢弃。

修复(已合并):chainreactors/sdk#31 —— 在 applyInjectedNeutron 里与 TemplateMap 同步构建 ChainExec(语义与 LoadTemplates 一致),并带回归测试。

aiscan:已把 github.com/chainreactors/sdk bump 到含该修复的版本(686d4bfa),回归测试 TestGogoEngineInjectsChainExecutor 通过。下个构建/发布即生效;自行编译的话拉最新代码重新 go build 即可。