CVE-2025-10035

이 탐지 방법은 어떻게 작동하나요?

로그인 페이지에서 버전 번호를 추출하고 영향을 받는 버전 범위와 대조하여 취약한 GoAnywhere MFT 인스턴스를 탐지합니다.

이 스크립트는 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml

예제 출력

참고 자료

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

면책 고지

사용에 따른 책임은 본인에게 있으며, 소유하지 않았거나 스캔 권한이 없는 인프라에서 수행한 불법 활동에 대해서는 책임을 지지 않습니다.

이 프로젝트 공유하기

---

문의

질문이 있으시면 Signal을 통해 언제든지 연락 주세요.