ماسح CVE-2025-10035

نظرة عامة

يوفر هذا المشروع أداة لفحص الأنظمة التي قد تتأثر بـ CVE-2025-10035، وهي ثغرة إلغاء تسلسل (Deserialization) في سيرفليت الترخيص (License Servlet) في GoAnywhere MFT من Fortra. قد تسمح هذه الثغرة لمهاجم يحمل توقيع استجابة ترخيص مزور بشكل صالح بإلغاء تسلسل كائنات عشوائية يتحكم بها الفاعل، مما قد يؤدي إلى حقن أوامر.

ملاحظة: هذا المشروع مخصص للأغراض التعليمية فقط وهو مصمم لتحديد الإصدارات المتأثرة من GoAnywhere MFT. لا يتضمن كودًا قابلًا للاستغلال ولا يمكّن الأنشطة الضارة.

تفاصيل الثغرة

• معرف CVE: CVE-2025-10035
• البرنامج المتأثر: Fortra GoAnywhere MFT
• الوصف: تسمح ثغرة إلغاء التسلسل في سيرفليت الترخيص لمهاجم يحمل توقيع استجابة ترخيص مزور بإلغاء تسلسل كائنات عشوائية، مما قد يؤدي إلى حقن أوامر.
• الأثر: احتمالية وصول غير مصرح به أو تنفيذ أوامر عشوائية على الأنظمة المتأثرة.

الغرض

هذه الأداة مخصصة لـ:

• الباحثين والمتخصصين في مجال الأمن لتحديد مثيلات GoAnywhere MFT المعرضة للخطر.
• الاستخدام التعليمي لفهم طبيعة ثغرات إلغاء التسلسل وكيفية اكتشافها.
• مسؤولي الأنظمة للتحقق مما إذا كانت عمليات نشر GoAnywhere MFT الخاصة بهم معرضة للخطر.

الاستخدام

تبحث الأداة عن مثيلات GoAnywhere MFT باستخدام محركات بحث عامة مثل Shodan وHunter. فيما يلي استعلامات البحث لتحديد الأنظمة التي قد تكون متأثرة:

استعلامات البحث

• Shodan:

  root@kitploit:~

  app="GoAnywhere MFT"
  

  الرابط: https://shodan.io/

• Hunter:

  root@kitploit:~

  product.name="GoAnywhere MFT"
  

  الرابط: https://hunter.how/

التعليمات

1. استخدم استعلامات البحث المقدمة على المنصات المعنية لتحديد مواقع مثيلات GoAnywhere MFT.
2. تحقق من إصدار المثيلات المحددة لتحديد ما إذا كانت معرضة لثغرة CVE-2025-10035.
3. لا تحاول استغلال الأنظمة أو التفاعل معها دون إذن صريح.

تحذير قانوني

• هذه الأداة للأغراض التعليمية فقط.
• الاستخدام غير المصرح به أو إساءة استخدام هذه الأداة لإلحاق الضرر بالأنظمة أو الشبكات غير قانوني ويعاقب عليه بموجب القوانين المعمول بها في نطاق ولايتك القضائية.
• احصل دائمًا على إذن صريح من مالكي الأنظمة قبل إجراء أي اختبار أمني.

إخلاء مسؤولية

ليس مؤلفو هذا المشروع مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. يتحمل المستخدمون وحدهم مسؤولية ضمان الامتثال لجميع القوانين واللوائح ذات الصلة.

المساهمة

هذا مشروع تعليمي، والمساهمات مرحب بها لتحسين وظائفه أو توثيقه. يرجى تقديم طلبات السحب (Pull Requests) أو المشكلات (Issues) عبر المستودع.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT.

---

التغييرات التي تم إجراؤها

1. البنية: تنظيم المحتوى في أقسام واضحة (نظرة عامة، تفاصيل الثغرة، الغرض، الاستخدام، التحذير القانوني، إلخ).
2. التنسيق: استخدام ترويسات Markdown وقوائم وكتل برمجية لتحسين سهولة القراءة.
3. اللغة: تحسين الوضوح والاحترافية مع الحفاظ على النية الأصلية.
4. التأكيد القانوني: تعزيز التحذير القانوني وإخلاء المسؤولية لتأكيد الغرض التعليمي.
5. الجاذبية البصرية: إضافة تنسيقات مثل النص العريض والاقتباسات والروابط لتحسين العرض التقديمي.
6. أقسام مضافة: تضمين أقسام مثل المساهمة والترخيص للحصول على README كامل.

هذه النسخة نظيفة واحترافية ومناسبة لمستودع GitHub أو منصة مشابهة. أخبرني إذا كنت ترغب في تعديلات إضافية أو أقسام إضافية!