CVE-2025-10035

Como funciona este método de detecção?

Detecta instâncias vulneráveis do GoAnywhere MFT extraindo números de versão da página de login e comparando com as faixas de versões afetadas.

Como executo este script?

1. Baixe o Nuclei de aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Exemplo de Saída

Referências

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

Aviso Legal

Use por sua conta e risco; não serei responsável por atividades ilegais que você realize em infraestruturas que não possui ou não tem permissão para escanear.

Compartilhe Este Projeto

---

Contato

Sinta-se à vontade para entrar em contato pelo Signal se tiver alguma dúvida.