CVE-2025-10035 Scanner

Panoramica

Questo progetto fornisce uno strumento per scansionare i sistemi potenzialmente affetti da CVE-2025-10035, una vulnerabilità di deserializzazione nel License Servlet di GoAnywhere MFT di Fortra. La vulnerabilità può consentire a un attaccante con una firma di risposta della licenza contraffatta ma valida di deserializzare oggetti arbitrari controllati dall'attaccante, portando potenzialmente a iniezione di comandi.

Nota: Questo progetto è strettamente a scopo educativo ed è progettato per identificare le versioni affette di GoAnywhere MFT. Non include codice sfruttabile né consente attività dannose.

Dettagli sulla Vulnerabilità

• ID CVE: CVE-2025-10035
• Software Interessato: Fortra GoAnywhere MFT
• Descrizione: Una vulnerabilità di deserializzazione nel License Servlet consente a un attaccante con una firma di risposta della licenza falsificata di deserializzare oggetti arbitrari, il che potrebbe portare a iniezione di comandi.
• Impatto: Potenziale accesso non autorizzato o esecuzione di comandi arbitrari sui sistemi interessati.

Scopo

Questo strumento è pensato per:

• Ricercatori di sicurezza e professionisti per identificare istanze vulnerabili di GoAnywhere MFT.
• Uso educativo per comprendere la natura delle vulnerabilità di deserializzazione e la loro rilevazione.
• Amministratori di sistema per verificare se le loro installazioni di GoAnywhere MFT sono a rischio.

Utilizzo

Lo strumento scansiona le istanze di GoAnywhere MFT utilizzando motori di ricerca pubblici come Shodan e Hunter. Di seguito sono riportate le query di ricerca per identificare i sistemi potenzialmente interessati:

Query di Ricerca

• Shodan:

  root@kitploit:~

  app="GoAnywhere MFT"
  

  URL: https://shodan.io/

• Hunter:

  root@kitploit:~

  product.name="GoAnywhere MFT"
  

  URL: https://hunter.how/

Istruzioni

1. Utilizzare le query di ricerca fornite sulle rispettive piattaforme per individuare le istanze di GoAnywhere MFT.
2. Verificare la versione delle istanze identificate per determinare se sono vulnerabili a CVE-2025-10035.
3. Non tentare di sfruttare o interagire con i sistemi senza autorizzazione esplicita.

Avvertenza Legale

• Questo strumento è solo a scopo educativo.
• L'uso non autorizzato o l'abuso di questo strumento per danneggiare sistemi o reti è illegale e punibile ai sensi delle leggi applicabili nella tua giurisdizione.
• Ottieni sempre l'autorizzazione esplicita dei proprietari dei sistemi prima di eseguire qualsiasi test di sicurezza.

Dichiarazione di Esclusione di Responsabilità

Gli autori di questo progetto non sono responsabili di eventuali usi impropri o danni causati da questo strumento. Gli utenti sono gli unici responsabili di garantire la conformità a tutte le leggi e i regolamenti pertinenti.

Contributi

Questo è un progetto educativo e i contributi sono benvenuti per migliorarne la funzionalità o la documentazione. Si prega di inviare pull request o segnalare problemi tramite il repository.

Licenza

Questo progetto è concesso in licenza ai sensi della Licenza MIT.

---

Modifiche Apportate

1. Struttura: Organizzato il contenuto in sezioni chiare (Panoramica, Dettagli sulla Vulnerabilità, Scopo, Utilizzo, Avvertenza Legale, ecc.).
2. Formattazione: Utilizzate intestazioni Markdown, elenchi e blocchi di codice per una migliore leggibilità.
3. Linguaggio: Migliorata la chiarezza e la professionalità mantenendo l'intento originale.
4. Enfasi Legale: Rafforzate l'avvertenza legale e la dichiarazione di esclusione di responsabilità per ribadire lo scopo educativo.
5. Aspetto Visivo: Aggiunta formattazione come testo in grassetto, citazioni e collegamenti per migliorare la presentazione.
6. Sezioni Aggiunte: Incluse sezioni come Contributi e Licenza per un README completo.

Questa versione è pulita, professionale e adatta a un repository GitHub o a una piattaforma simile. Fammi sapere se desideri ulteriori modifiche o sezioni aggiuntive!