CVE-2025-10035

此检测方法的工作原理是什么？

通过从登录页面提取版本号，并与受影响版本范围进行匹配，检测存在漏洞的 GoAnywhere MFT 实例。

如何运行此脚本？

1. 从此处下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

示例输出

参考资料

• https://www.fortra.com/security/advisories/product-security/fi-2025-012
• https://www.rapid7.com/blog/post/etr-cve-2025-10035-critical-unauthenticated-rce-in-goanywhere-mft/

免责声明

请自行承担使用风险，对于您在没有所有权或未经授权扫描的基础设施上进行的非法活动，本人概不负责。

分享此项目

---

联系方式

如有任何问题，欢迎通过 Signal 联系我。