CVE-2025-10035 스캐너

개요

이 프로젝트는 Fortra의 GoAnywhere MFT 라이선스 서블릿의 역직렬화 취약점인 CVE-2025-10035의 영향을 받을 수 있는 시스템을 스캔하는 도구를 제공합니다. 이 취약점은 공격자가 유효하게 위조된 라이선스 응답 서명을 사용하여 공격자가 제어하는 임의 객체를 역직렬화할 수 있게 하여, 잠재적으로 명령 주입으로 이어질 수 있습니다.

참고: 이 프로젝트는 엄격히 교육 목적으로만 제공되며, 영향을 받는 GoAnywhere MFT 버전을 식별하기 위해 설계되었습니다. 악용 가능한 코드를 포함하거나 악의적인 활동을 가능하게 하지 않습니다.

취약점 세부 정보

• CVE ID: CVE-2025-10035
• 영향받는 소프트웨어: Fortra GoAnywhere MFT
• 설명: 라이선스 서블릿의 역직렬화 취약점으로 인해 공격자가 위조된 라이선스 응답 서명을 사용하여 임의 객체를 역직렬화할 수 있으며, 이는 명령 주입으로 이어질 수 있습니다.
• 영향: 영향을 받는 시스템에서 잠재적인 무단 액세스 또는 임의 명령 실행.

목적

이 도구는 다음을 위해 사용됩니다:

• 보안 연구원과 전문가가 취약한 GoAnywhere MFT 인스턴스를 식별할 수 있도록 지원.
• 역직렬화 취약점의 특성과 탐지 방법을 이해하기 위한 교육적 사용.
• 시스템 관리자가 자신의 GoAnywhere MFT 배포가 위험에 노출되었는지 확인.

사용 방법

이 도구는 Shodan 및 Hunter와 같은 공개 검색 엔진을 사용하여 GoAnywhere MFT 인스턴스를 스캔합니다. 아래는 잠재적으로 영향을 받는 시스템을 식별하기 위한 검색 쿼리입니다:

검색 쿼리

• Shodan:

  root@kitploit:~

  app="GoAnywhere MFT"
  

  URL: https://shodan.io/

• Hunter:

  root@kitploit:~

  product.name="GoAnywhere MFT"
  

  URL: https://hunter.how/

지침

1. 각 플랫폼에서 제공된 검색 쿼리를 사용하여 GoAnywhere MFT 인스턴스를 찾습니다.
2. 식별된 인스턴스의 버전을 확인하여 CVE-2025-10035에 취약한지 판단합니다.
3. 명시적인 허가 없이 시스템을 악용하거나 상호작용을 시도하지 마십시오.

법적 경고

• 이 도구는 교육 목적으로만 제공됩니다.
• 이 도구를 사용하여 시스템이나 네트워크에 피해를 입히는 무단 사용 또는 오용은 불법이며, 해당 지역의 관련 법률에 따라 처벌받을 수 있습니다.
• 보안 테스트를 수행하기 전에 항상 시스템 소유자로부터 명시적인 허가를 받으십시오.

면책 조항

이 프로젝트의 저자는 이 도구로 인해 발생하는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 전적으로 있습니다.

기여

이 프로젝트는 교육용 프로젝트이며, 기능이나 문서를 개선하기 위한 기여를 환영합니다. 저장소를 통해 풀 리퀘스트 또는 이슈를 제출해 주십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

---

변경 사항

1. 구조: 콘텐츠를 명확한 섹션(개요, 취약점 세부 정보, 목적, 사용 방법, 법적 경고 등)으로 구성했습니다.
2. 서식: 가독성을 높이기 위해 Markdown 헤더, 목록, 코드 블록을 사용했습니다.
3. 언어: 원래 의도를 유지하면서 명확성과 전문성을 개선했습니다.
4. 법적 강조: 교육적 목적을 강화하기 위해 법적 경고 및 면책 조항을 강화했습니다.
5. 시각적 매력: 굵은 텍스트, 인용구, 링크와 같은 서식을 추가하여 표현을 개선했습니다.
6. 섹션 추가: 완전한 README를 위해 기여 및 라이선스 섹션을 포함했습니다.

이 버전은 깔끔하고 전문적이며 GitHub 저장소 또는 유사한 플랫폼에 적합합니다. 추가 수정이나 보충 섹션이 필요하면 알려주십시오!