CVE-2025-10035

Come funziona questo metodo di rilevamento?

Rileva istanze vulnerabili di GoAnywhere MFT estraendo i numeri di versione dalla pagina di login e confrontandoli con gli intervalli di versioni interessate.

Come eseguo questo script?

1. Scarica Nuclei da qui
2. Copia il template sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t template.yaml

Esempio di output

Riferimenti

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

Esclusione di responsabilità

Utilizzo a proprio rischio; non sarò responsabile per attività illegali condotte su infrastrutture che non possiedi o per le quali non hai il permesso di effettuare scansioni.

Condividi questo progetto

---

Contatti

Sentiti libero di contattarmi via Signal se hai domande.