fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 Scan a single target nuclei -t...

CVE-2025-10035_GoAnywhere

GoAnywhere CVE-2025-10035 检查器 描述 一个轻量级的 Python 检查器 ，用于检测 GoAnywhere 实例是否存在 CVE‑2025‑10035 漏洞。 该工具发送一个精心构造的 GET 请求，使用随机化的 User-Agent（通过 fake-useragent 并附备用列表），不 跟随重定向，检查 Location 标头，并将实例分类为 未修补（存在漏洞） 或 已修补（不存在漏洞） 。 注意：此仓库目前仅包含检查器 。PoC（概念验证代码）可能会在后续适当的时候，单独放在一个明确标记的位置添加 —— 目前该项目仅用于检测。 漏洞概述...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT 中的认证绕过 用于在 GoAnywhere MFT 中创建新管理员用户的脚本。 博客文章 更多详情请访问： https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 使用方法 密码长度必须至少为8个字符，以满足 GoAnywhere MFT 的复杂性要求。 % python3 CVE-2024-0204.py -h usage: CVE-2024-0204 GoAnywhere Authenticatio...

CVE-2025-10035

CVE-2025-10035 扫描器 概述 该项目提供了一个工具，用于扫描可能受 CVE-2025-10035 影响的系统，这是一个存在于 Fortra GoAnywhere MFT 的许可证 Servlet 中的反序列化漏洞。该漏洞可能允许攻击者通过合法伪造的许可证响应签名来反序列化任意攻击者控制的对象，进而可能导致命令注入。 注意 ：本项目严格用于 教育目的 ，旨在识别受影响的 GoAnywhere MFT 版本。它不包含可利用的代码，也不会促成恶意活动。 漏洞详情 CVE ID ：CVE-2025-10035 受影响软件 ：Fortra GoAnywhere MFT 描述 ：许可证...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT 命令注入漏洞...

CVE-2023-0669-Analysis

CVE-2023-0669 这个仓库包含了本次分析所使用的包和脚本 https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere for Linux 的漏洞版本 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 认证绕过深入分析 本仓库包含针对 Fortra GoAnywhere MFT 产品中发现的认证绕过漏洞（CVE-2024-0204）的概念验证利用代码。该漏洞允许未经身份验证的攻击者为应用程序创建管理员用户。 描述 2023年12月4日，Fortra 发布了一份内部安全公告，指出了 GoAnywhere MFT 中的认证绕过漏洞（CVE-2024-0204）。该漏洞使未经身份验证的攻击者能够为应用程序创建管理员用户。此发现归功于研究人员 malcolm0x 和 Islam Elrfai。 漏洞利用概述...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT 许可证 Servlet 反序列化远程代码执行 由 Sentinel AI Defense 编写的研究报告。仅用于防御分析——此处未发布任何有效的漏洞利用或 PoC。 一条满分的反序列化链存在于 Fortra GoAnywhere MFT 中：伪造的许可证响应签名使未经身份验证的攻击者能够反序列化任意对象，并在文件传输服务器上实现命令执行。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-10035-goanywhere-deserialization.ht...

CVE-2025-10035

CVE-2025-10035 此检测方法的工作原理是什么？ 通过从登录页面提取版本号，并与受影响版本范围进行匹配，检测存在漏洞的 GoAnywhere MFT 实例。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 示例输出 参考资料 https://www.fortra.com/security/advisories/product-security/fi-2025-012...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 使用方法 Java バージョン java -version openjdk version "1.8.0362" ヘルプ java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // // ...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 反序列化 - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669是一个GoAnywhere MFT反序列化漏洞，由于反序列化一个任意攻击者控制的对象，在License Response Servlet中存在一个预先认证的命令注入漏洞。攻击者可以利用该漏洞在受影响的系统上执行任意代码，从而导致系统被完全控制。该漏洞影响版本为7.1.2之前，不包括7.1.2。 CVE-2023-0669 is a GoAnywhere MFT deserialization vulnerability that...

Fortra GoAnywhere MFT - Remote Code Execution

Fortra GoAnywhere MFT is susceptible to remote code execution via unsafe deserialization of an arbitrary attacker-controlled object. This stems from a pre-authentication command injection vulnerability in the License Response Servlet. id: CVE-2023-0669 info: name: Fortra GoAnywhere MFT - Remote...

Fortra GoAnywhere Managed File Transfer (MFT) < 7.10.2 Path Traversal (CVE-2026-15913)

According to its self-reported version, the instance of Fortra GoAnywhere Managed File Transfer MFT running on the remote host is prior to 7.10.2. It is, therefore, affected by a path traversal vulnerability in the /attachRemoteFiles endpoint which allows Web Users with both Secure Folders and...

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

Fortra's GoAnywhere MFT versions prior to 7.10.2 are affected by a path traversal vulnerability in the /attachRemoteFiles endpoint. An authenticated Web User holding both Secure Folders and Secure Mail permissions can escape their sandboxed home directory, enabling arbitrary file read . The CNA-a...

CVE-2026-15913 Path Traversal in Fortra's GoAnywhere MFT Endpoint

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913 Path Traversal in Fortra's GoAnywhere MFT Endpoint

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

PT-2026-89157

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913: Relative Path Traversal

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...