CVE-2025-10035

Comment fonctionne cette méthode de détection ?

Détecte les instances vulnérables de GoAnywhere MFT en extrayant les numéros de version de la page de connexion et en les faisant correspondre aux plages de versions affectées.

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le modèle sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Exemple de sortie

Références

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

Avertissement