Lucene search
+L

190 matches found

Kitploit
Kitploit
added 2026/09/17 1:35 p.m.9 views

CVE-2025-10035

CVE-2025-10035 スキャナー 概要 このプロジェクトは、Fortra の GoAnywhere MFT の License Servlet における逆シリアル化の脆弱性である CVE-2025-10035 の影響を受ける可能性のあるシステムをスキャンするためのツールを提供します。この脆弱性により、攻撃者が正規に偽造されたライセンス応答署名を使用して、攻撃者が制御する任意のオブジェクトを逆シリアル化し、コマンドインジェクションにつながる可能性があります。 注記 : このプロジェクトは厳密に教育目的 のものであり、影響を受ける GoAnywhere MFT...

10CVSS8.8AI score0.99799EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/16 5:19 p.m.8 views

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

9.8CVSS8.7AI score0.95086EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/15 1:57 p.m.7 views

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet デシリアライゼーション RCE Sentinel AI Defense による調査解説記事。防御目的の分析のみ — 実働するエクスプロイト や PoC はここでは公開していません。 Fortra GoAnywhere MFT におけるパーフェクト10のデシリアライゼーションチェーン: 偽造されたライセンス応答署名により、認証されていない攻撃者が任意のオブジェクトをデシリアライズし、ファイル転送サーバー上でコマンド実行に至ることができます。 📄 完全な解説記事:...

10CVSS9AI score0.99799EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/15 2:22 a.m.8 views

CVE-2025-10035

CVE-2025-10035 この検出方法はどのように機能しますか? ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。 このスクリプトを実行する方法 1. Nucleiをここからダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します:nuclei -u https://yourHost.com -t template.yaml 出力例 参照...

10CVSS8.4AI score0.99799EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/09/14 4:28 p.m.9 views

CVE-2024-25153

CVE-2024-25153 これは、Fortra FileCatalyst Workflow 5.x(5.1.6 Build 114 より前)に存在するリモートコード実行(RCE)の脆弱性 CVE-2024-25153 の概念実証(PoC)です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst に記載されています。 使用方法 以下のコマンドでエクスプロイトを実行します: root@kitploit: CVE-2024-25153.p...

9.8CVSS8.5AI score0.41741EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 9:58 a.m.13 views

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 脆弱性検出 Fortra GoAnywhere MFT の脆弱性を検出するための Nuclei テンプレートです。 作成者:@rxerium 概要 ランサムウェアグループによって悪用された複数の CISA KEV 脆弱性を含む、Fortra GoAnywhere Managed File Transfer MFT 向けの CVE 検出テンプレートです。 統計 : 1 CVE 2021 + 1 CVE 2023 + 1 CVE 2024 + 1 CVE 2025 = 4 テンプレート CISA KEV 2件 使い方 root@kitploit:...

10CVSS8.8AI score0.99799EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/09/12 6:08 p.m.10 views

CVE-2024-25153

CVE-2024-25153 のエクスプロイト 目次 クリックして表示 1. はじめに 2. インストール 3. 使用方法 4. コントリビュート 5. ライセンス はじめに CVE-2024-25153 エクスプロイトへようこそ!このプロジェクトは、CVE-2024-25153 の脆弱性を悪用し、Fortra FileCatalyst Workflow 上でリモートからコードを実行するためのソリューションです。 インストール クリックして表示 お使いのマシンに CVE-2024-25153 エクスプロイトをインストールする手順は次のとおりです: root@kitploit: git...

9.8CVSS8.6AI score0.41741EPSS
SaveExploits4
Nuclei
Nuclei
added 2026/09/10 4:50 a.m.103 views

Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...

9.8CVSS8.2AI score0.90067EPSS
SaveExploits5References4
Nuclei
Nuclei
added 2026/09/10 4:50 a.m.119 views

Fortra GoAnywhere MFT - Authentication Bypass

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal. id: CVE-2024-0204 info: name: Fortra GoAnywhere MFT - Authentication Bypass author: DhiyaneshDK severity: critical description: | Authentication bypas...

9.8CVSS8.3AI score0.95086EPSS
SaveExploits9References5
EUVD
EUVD
added 2026/09/10 12:30 a.m.6 views

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

7.7CVSS5.8AI score0.00393EPSS
SaveExploits0References2
NVD
NVD
added 2026/09/09 10:17 p.m.10 views

CVE-2026-15913

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

7.7CVSS0.00393EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/09 9:18 p.m.66 views

CVE-2026-15913

Fortra's GoAnywhere MFT versions prior to 7.10.2 are affected by a path traversal vulnerability in the /attachRemoteFiles endpoint. An authenticated Web User holding both Secure Folders and Secure Mail permissions can escape their sandboxed home directory, enabling arbitrary file read . The CNA-a...

7.7CVSS5.8AI score0.00393EPSS
SaveExploits0References1
Nuclei
Nuclei
added 2026/07/27 4:16 a.m.161 views

Fortra GoAnywhere MFT - Remote Code Execution

Fortra GoAnywhere MFT is susceptible to remote code execution via unsafe deserialization of an arbitrary attacker-controlled object. This stems from a pre-authentication command injection vulnerability in the License Response Servlet. id: CVE-2023-0669 info: name: Fortra GoAnywhere MFT - Remote...

7.2CVSS7.8AI score0.99999EPSS
SaveExploits12References5
EUVD
EUVD
added 2026/06/24 12:30 a.m.29 views

EUVD-2026-38631

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored cross-site scripting XSS vulnerability in the Asset View UI component. An authenticated user with sufficient privileges to create or modify affected node or database configuration fields...

5.5CVSS5.7AI score0.00242EPSS
SaveExploits0References2
NVD
NVD
added 2026/06/23 11:16 p.m.29 views

CVE-2026-12164

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

4.4CVSS0.00145EPSS
SaveExploits0References1
Cvelist
Cvelist
added 2026/06/23 10:15 p.m.51 views

CVE-2026-12164 Privilege Escalation in Fortra File Integrity Monitoring (FIM)

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

4.4CVSS0.00145EPSS
SaveExploits0References1
ATTACKERKB
ATTACKERKB
added 2026/06/23 10:15 p.m.11 views

CVE-2026-12164

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

4.4CVSS5.9AI score0.00145EPSS
SaveExploits0References2
CVE
CVE
added 2026/06/23 10:15 p.m.66 views

CVE-2026-12164

CVE-2026-12164 affects Fortra File Integrity Monitoring (FIM), formerly Tripwire Enterprise, and concerns versions prior to 9.4.0. The issue can cause incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import creat...

4.4CVSS5.9AI score0.00145EPSS
SaveExploits0References1Affected Software1
ATTACKERKB
ATTACKERKB
added 2026/06/23 10:06 p.m.13 views

CVE-2026-12163

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored cross-site scripting XSS vulnerability in the Asset View UI component. An authenticated user with sufficient privileges to create or modify affected node or database configuration fields...

5.5CVSS5.7AI score0.00242EPSS
SaveExploits0References2
CVE
CVE
added 2026/06/23 10:06 p.m.44 views

CVE-2026-12163

Fortra File Integrity Monitoring (FIM), formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored XSS in the Asset View UI. An authenticated user capable of creating/modifying affected node or database configuration fields can store script content that is rendered as HTML when Asse...

5.5CVSS5.7AI score0.00242EPSS
SaveExploits0References1Affected Software1
Rows per page
Query Builder