CVE-2025-10035

¿Cómo funciona este método de detección?

Detecta instancias vulnerables de GoAnywhere MFT extrayendo números de versión de la página de inicio de sesión y comparándolos con los rangos de versiones afectadas.

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Ejemplo de salida

Referencias

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

Descargo de responsabilidad

Úselo bajo su propio riesgo, no seré responsable por actividades ilegales que realice en infraestructura que no posea o no tenga permiso para escanear.

Comparte este proyecto

---

Contacto

No dudes en contactarme a través de Signal si tienes alguna pregunta.