CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

analyzeMFT

AnalyzeMFT ステータス : すべてのテストが Python 3.8-3.12 の Windows、macOS、Linux で合格しています。 クイックスタート root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

RawCopy

はじめに これは、低レベルのディスク読み取り方式を使用してNTFSボリュームからファイルをコピーするコンソールアプリケーションです。 構文 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 パラメータの説明 /ImageFile:...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy 更新日 2022-03-31 TScopy の紹介 インシデントレスポンス（IR）対応では、ファイルシステム上のファイルを分析できることが求められます。これらのファイルは、使用中のためオペレーティングシステム（OS）によってロックされている場合があり、特にイベントログやレジストリハイブで問題となります。TScopy を使用すると、管理者権限で実行しているユーザーが、ファイルのファイルシステム上の生の場所を解析し、OS に問い合わせずにコピーすることで、ロックされたファイルにアクセスできます。 同様の機能を提供するツールは他にも存在します。例えば RawCopy...

RsWindowsThingies

RsWindowsThingies Windows の諸機能…でも Rust で ツール listenmft エントリの値の変化を監視します。 root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug lev...

UnderlayCopy

UnderlayCopy UnderlayCopy 是一个 PowerShell 实用工具，用于底层 NTFS 采集以及转储受保护、被锁定的系统文件（例如：SAM 、SYSTEM 、NTDS.dit 、注册表配置单元 ，以及其他在 Windows 运行时通常无法访问的文件）。它支持两种互补模式，无需使用 VSS 或标准文件 I/O 即可实现此目的： MFT 模式 ：解析 $MFT 记录，并通过读取原始卷扇区来重建/复制文件数据。 元数据模式 ：使用文件系统元数据（fsutil）将文件映射到簇并复制原始扇区。 用途 ：研究、红队演练和 DFIR 采集。 不适用于 ：未授权访问或恶意使用。...

OpenPetya

OpenPetya 一个受 Petya 勒索软件启发的概念验证型 Bootkit 和 UEFI 启动应用程序，使用 Assembly、C 和 C++ 编写 如果您觉得这个项目有帮助或具有参考价值，我将非常感谢您为仓库点一个 ⭐。您的支持将是我继续改进这个工具的巨大动力。 概述 OpenPetya 是一个教育项目，旨在研究 bootkit 和底层勒索软件的内部运作方式。 该项目专注于： 自定义 MBR 引导加载 多阶段启动过程 保护模式切换 NTFS 主文件表（MFT）加密 基于 Salsa20 的加密技术 密码验证与恢复流程 UEFI 编程 OpenPetya 并非 旨在精确复刻 Pet...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...

Judge-Jury-and-Executable

Judge Jury and Executable 脅威ハンティングフォレンジックツール 機能: マウントされたファイルシステムをすぐにスキャンして脅威を検出 または、インシデント前にシステムのベースラインを収集し、脅威ハンティング能力を強化 インシデントの前、最中、後に使用可能 1台から多数のワークステーションに対応 MFTをスキャンし、ファイルのアクセス許可、ファイルロック、OSのファイル保護/隠蔽/シャドウイングをバイパス 各ファイルについて最大51種類のプロパティを収集...

CVE-2025-10035

CVE-2025-10035 扫描器 概述 该项目提供了一个工具，用于扫描可能受 CVE-2025-10035 影响的系统，这是一个存在于 Fortra GoAnywhere MFT 的许可证 Servlet 中的反序列化漏洞。该漏洞可能允许攻击者通过合法伪造的许可证响应签名来反序列化任意攻击者控制的对象，进而可能导致命令注入。 注意 ：本项目严格用于 教育目的 ，旨在识别受影响的 GoAnywhere MFT 版本。它不包含可利用的代码，也不会促成恶意活动。 漏洞详情 CVE ID ：CVE-2025-10035 受影响软件 ：Fortra GoAnywhere MFT 描述 ：许可证...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 认证绕过深入分析 本仓库包含针对 Fortra GoAnywhere MFT 产品中发现的认证绕过漏洞（CVE-2024-0204）的概念验证利用代码。该漏洞允许未经身份验证的攻击者为应用程序创建管理员用户。 描述 2023年12月4日，Fortra 发布了一份内部安全公告，指出了 GoAnywhere MFT 中的认证绕过漏洞（CVE-2024-0204）。该漏洞使未经身份验证的攻击者能够为应用程序创建管理员用户。此发现归功于研究人员 malcolm0x 和 Islam Elrfai。 漏洞利用概述...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT 许可证 Servlet 反序列化远程代码执行 由 Sentinel AI Defense 编写的研究报告。仅用于防御分析——此处未发布任何有效的漏洞利用或 PoC。 一条满分的反序列化链存在于 Fortra GoAnywhere MFT 中：伪造的许可证响应签名使未经身份验证的攻击者能够反序列化任意对象，并在文件传输服务器上实现命令执行。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-10035-goanywhere-deserialization.ht...

CVE-2025-10035

CVE-2025-10035 この検出方法はどのように機能しますか？ ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。 このスクリプトを実行する方法 1. Nucleiをここからダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します：nuclei -u https://yourHost.com -t template.yaml 出力例 参照...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT コマンドインジェクションの脆弱性...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01 使用方法 Java バージョン root@kitploit: java -version openjdk version "1.8.0362" ヘルプ root@kitploit: java...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT デシリアライゼーション - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669 は GoAnywhere MFT のデシリアライゼーション脆弱性であり、License Response Servlet において、攻撃者が制御するオブジェクトをデシリアライズすることで、認証前にコマンドインジェクションが可能となります。攻撃者はこの脆弱性を利用して、対象システム上で任意のコードを実行し、システムを完全に制御することができます。この脆弱性はバージョン 7.1.2 未満に影響し、7.1.2...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 root@kitploit: Scan a single target nuclei -t...

Linux Distros Unpatched Vulnerability : CVE-2026-90200

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fs/ntfs3: fix integer overflow in MFT cluster validation In ntfsinitfromboot, the boot sector's MFT cluster numbers are validated against the volume size with: ...