rxerium/fortra-goanywhere-mft-vulnerability-detectionGoanywhere MFT उत्पाद के लिए भेद्यता पहचान स्क्रिप्ट।
Fortra GoAnywhere MFT भेद्यताओं का पता लगाने के लिए Nuclei टेम्पलेट।
निर्माता: @rxerium
Fortra GoAnywhere Managed File Transfer (MFT) के लिए CVE पहचान टेम्पलेट, जिसमें रैंसमवेयर समूहों द्वारा शोषित कई CISA KEV भेद्यताएँ शामिल हैं।
आँकड़े: 1 CVE (2021) + 1 CVE (2023) + 1 CVE (2024) + 1 CVE (2025) = 4 टेम्पलेट (2 CISA KEV)
# Scan a single target
nuclei -t 2025/CVE-2025-10035.yaml -u https://target.com:8001
# Scan with all templates
nuclei -t 2021/ -t 2023/ -t 2024/ -t 2025/ -u https://target.com:8001
# Scan multiple targets
nuclei -t 2025/ -l targets.txt
आवश्यकताएँ: Nuclei v3.0.0+
टेम्पलेट पृष्ठ सामग्री से GoAnywhere MFT संस्करण निकालते हैं और DSL मैचर्स का उपयोग करके भेद्य संस्करण श्रेणियों से मिलान करते हैं।
जाँचे गए पथ:
{{BaseURL}}/{{BaseURL}}/goanywhere/auth/Login.xhtmlडिफ़ॉल्ट पोर्ट: 8000 (HTTP), 8001 (HTTPS)
| CVE ID | वर्ष | CVSS | गंभीरता | CISA KEV | शोषित |
|---|---|---|---|---|---|
| CVE-2021-46830 | 2021 | 6.5 | मध्यम | ❌ | ❌ |
| CVE-2023-0669 | 2023 | 7.2 | उच्च | ✅ | ✅ Clop |
| CVE-2024-0204 | 2024 | 9.8 | गंभीर | ❌ | ⚠️ |
| CVE-2025-10035 | 2025 | 10.0 | गंभीर | ✅ | ✅ Storm-1175 |
id: CVE-YYYY-XXXXX
info:
name: CVE-YYYY-XXXXX - Fortra GoAnywhere MFT [Vulnerability Type]
author: rxerium
severity: critical|high|medium|low
description: |
[Description]
reference:
- https://nvd.nist.gov/vuln/detail/CVE-YYYY-XXXXX
metadata:
vendor: Fortra
product: GoAnywhere MFT
cvss-score: X.X
cwe-id: CWE-XXX
cisa-kev: true # If applicable
tags: cve,cveYYYY,goanywhere,mft,[type]
http:
- method: GET
path:
- "{{BaseURL}}"
- "{{BaseURL}}/goanywhere/auth/Login.xhtml"
matchers-condition: and
matchers:
- type: status
status:
- 200
- type: word
part: body
words:
- "GoAnywhere"
- type: dsl
dsl:
- "compare_versions(version, '<X.X.X')"
extractors:
- type: regex
name: version
part: body
group: 1
regex:
- 'GoAnywhere[^0-9]+([0-9]+\.[0-9]+\.[0-9]+)'
internal: true
- type: kval
kval:
- version
केवल वैध सुरक्षा परीक्षण और शोध के लिए। स्कैनिंग से पहले हमेशा उचित प्राधिकरण प्राप्त करें।
MIT लाइसेंस - देखें LICENSE