CVE-2025-10035

この検出方法はどのように機能しますか？

ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。

このスクリプトを実行する方法

1. Nucleiをここからダウンロードします。
2. テンプレートをローカルシステムにコピーします。
3. 次のコマンドを実行します：nuclei -u https://yourHost.com -t template.yaml

出力例

参照

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャンの許可を得ていないインフラストラクチャに対して行う違法行為について、私は一切責任を負いません。

このプロジェクトをシェア

---

連絡先

ご質問があれば、Signalからお気軽にお問い合わせください。