CVE-2025-10035

CVE-2025-10035 スキャナー 概要 このプロジェクトは、Fortra の GoAnywhere MFT の License Servlet における逆シリアル化の脆弱性である CVE-2025-10035 の影響を受ける可能性のあるシステムをスキャンするためのツールを提供します。この脆弱性により、攻撃者が正規に偽造されたライセンス応答署名を使用して、攻撃者が制御する任意のオブジェクトを逆シリアル化し、コマンドインジェクションにつながる可能性があります。 注記 : このプロジェクトは厳密に教育目的 のものであり、影響を受ける GoAnywhere MFT...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet デシリアライゼーション RCE Sentinel AI Defense による調査解説記事。防御目的の分析のみ — 実働するエクスプロイト や PoC はここでは公開していません。 Fortra GoAnywhere MFT におけるパーフェクト10のデシリアライゼーションチェーン: 偽造されたライセンス応答署名により、認証されていない攻撃者が任意のオブジェクトをデシリアライズし、ファイル転送サーバー上でコマンド実行に至ることができます。 📄 完全な解説記事:...

CVE-2025-10035

CVE-2025-10035 この検出方法はどのように機能しますか？ ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。 このスクリプトを実行する方法 1. Nucleiをここからダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します：nuclei -u https://yourHost.com -t template.yaml 出力例 参照...

CVE-2024-25153

CVE-2024-25153 これは、Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 より前）に存在するリモートコード実行（RCE）の脆弱性 CVE-2024-25153 の概念実証（PoC）です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst に記載されています。 使用方法 以下のコマンドでエクスプロイトを実行します： root@kitploit: CVE-2024-25153.p...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 脆弱性検出 Fortra GoAnywhere MFT の脆弱性を検出するための Nuclei テンプレートです。 作成者:@rxerium 概要 ランサムウェアグループによって悪用された複数の CISA KEV 脆弱性を含む、Fortra GoAnywhere Managed File Transfer MFT 向けの CVE 検出テンプレートです。 統計 : 1 CVE 2021 + 1 CVE 2023 + 1 CVE 2024 + 1 CVE 2025 = 4 テンプレート CISA KEV 2件 使い方 root@kitploit:...

CVE-2024-25153

CVE-2024-25153 のエクスプロイト 目次 クリックして表示 1. はじめに 2. インストール 3. 使用方法 4. コントリビュート 5. ライセンス はじめに CVE-2024-25153 エクスプロイトへようこそ！このプロジェクトは、CVE-2024-25153 の脆弱性を悪用し、Fortra FileCatalyst Workflow 上でリモートからコードを実行するためのソリューションです。 インストール クリックして表示 お使いのマシンに CVE-2024-25153 エクスプロイトをインストールする手順は次のとおりです： root@kitploit: git...

Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...

Fortra GoAnywhere MFT - Authentication Bypass

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal. id: CVE-2024-0204 info: name: Fortra GoAnywhere MFT - Authentication Bypass author: DhiyaneshDK severity: critical description: | Authentication bypas...

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

Fortra's GoAnywhere MFT versions prior to 7.10.2 are affected by a path traversal vulnerability in the /attachRemoteFiles endpoint. An authenticated Web User holding both Secure Folders and Secure Mail permissions can escape their sandboxed home directory, enabling arbitrary file read . The CNA-a...

Fortra GoAnywhere MFT - Remote Code Execution

Fortra GoAnywhere MFT is susceptible to remote code execution via unsafe deserialization of an arbitrary attacker-controlled object. This stems from a pre-authentication command injection vulnerability in the License Response Servlet. id: CVE-2023-0669 info: name: Fortra GoAnywhere MFT - Remote...

EUVD-2026-38631

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored cross-site scripting XSS vulnerability in the Asset View UI component. An authenticated user with sufficient privileges to create or modify affected node or database configuration fields...

CVE-2026-12164

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

CVE-2026-12164 Privilege Escalation in Fortra File Integrity Monitoring (FIM)

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

CVE-2026-12164

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0 may assign incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import also creates or changes roles or role-permission...

CVE-2026-12164

CVE-2026-12164 affects Fortra File Integrity Monitoring (FIM), formerly Tripwire Enterprise, and concerns versions prior to 9.4.0. The issue can cause incorrect or elevated effective permissions to users created by the tetool import command while FIM is running, particularly when the import creat...

CVE-2026-12163

Fortra File Integrity Monitoring FIM, formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored cross-site scripting XSS vulnerability in the Asset View UI component. An authenticated user with sufficient privileges to create or modify affected node or database configuration fields...

CVE-2026-12163

Fortra File Integrity Monitoring (FIM), formerly Tripwire Enterprise, versions prior to 9.4.0.1 contain a stored XSS in the Asset View UI. An authenticated user capable of creating/modifying affected node or database configuration fields can store script content that is rendered as HTML when Asse...