CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT 인증 우회 GoAnywhere MFT에서 새로운 관리자 사용자를 생성하는 스크립트입니다. 블로그 게시글 자세한 내용은 여기: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 사용법 비밀번호는 GoAnywhere MFT 복잡성 요구 사항을 충족하기 위해 최소 8자 이상이어야 합니다. root@kitploit: % python3 CVE-2024-0204.py -h...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT 명령 주입 취약점...

CVE-2025-10035

CVE-2025-10035 스캐너 개요 이 프로젝트는 Fortra의 GoAnywhere MFT 라이선스 서블릿의 역직렬화 취약점인 CVE-2025-10035 의 영향을 받을 수 있는 시스템을 스캔하는 도구를 제공합니다. 이 취약점은 공격자가 유효하게 위조된 라이선스 응답 서명을 사용하여 공격자가 제어하는 임의 객체를 역직렬화할 수 있게 하여, 잠재적으로 명령 주입으로 이어질 수 있습니다. 참고 : 이 프로젝트는 엄격히 교육 목적 으로만 제공되며, 영향을 받는 GoAnywhere MFT 버전을 식별하기 위해 설계되었습니다. 악용...

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-15913

Fortra's GoAnywhere MFT versions prior to 7.10.2 are affected by a path traversal vulnerability in the /attachRemoteFiles endpoint. An authenticated Web User holding both Secure Folders and Secure Mail permissions can escape their sandboxed home directory, enabling arbitrary file read . The CNA-a...

CVE-2026-15913 Path Traversal in Fortra's GoAnywhere MFT Endpoint

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 인증 우회 심층 분석 이 저장소는 Fortra의 GoAnywhere MFT 제품에서 발견된 인증 우회 취약점CVE-2024-0204에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 애플리케이션에 대한 관리자 사용자를 생성할 수 있습니다. 설명 2023년 12월 4일, Fortra는 내부 보안 권고를 게시하여 GoAnywhere MFT의 인증 우회 취약점CVE-2024-0204을 강조했습니다. 이 취약점은 인증되지 않은...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet デシリアライゼーション RCE Sentinel AI Defense による調査解説記事。防御目的の分析のみ — 実働するエクスプロイト や PoC はここでは公開していません。 Fortra GoAnywhere MFT におけるパーフェクト10のデシリアライゼーションチェーン: 偽造されたライセンス応答署名により、認証されていない攻撃者が任意のオブジェクトをデシリアライズし、ファイル転送サーバー上でコマンド実行に至ることができます。 📄 完全な解説記事:...

CVE-2025-10035

CVE-2025-10035 此检测方法的工作原理是什么？ 通过从登录页面提取版本号，并与受影响版本范围进行匹配，检测存在漏洞的 GoAnywhere MFT 实例。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 示例输出 参考资料 https://www.fortra.com/security/advisories/product-security/fi-2025-012...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01 使用方法 Java バージョン root@kitploit: java -version openjdk version "1.8.0362" ヘルプ root@kitploit: java...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 취약점 탐지 Fortra GoAnywhere MFT 취약점 탐지를 위한 Nuclei 템플릿. 제작:@rxerium 개요 Fortra GoAnywhere Managed File TransferMFT용 CVE 탐지 템플릿으로, 랜섬웨어 그룹이 악용한 여러 CISA KEV 취약점을 포함합니다. 통계 : 1건의 CVE2021 + 1건의 CVE2023 + 1건의 CVE2024 + 1건의 CVE2025 = 4개 템플릿 2건 CISA KEV 사용법 root@kitploit: 단일 대상 스캔 nucle...

CVE-2025-14362

The login limit is not enforced on the SFTP service of Fortra's GoAnywhere MFT prior to 7.10.0 if the Web User attempting to be logged in to is configured to log in with an SSH Key, making the SSH key vulnerable to being guessed via Brute Force...

CVE-2026-1089

User‑Controlled HTTP Header in Fortra's GoAnywhere MFT prior to version 7.10.0 allows attackers to trigger a DNS lookup, as well as DNS Rebinding and Information Disclosure...

CVE-2026-0971

An improper session timeout issue in Fortra's GoAnywhere MFT prior to version 7.10.0 results in SAML configured Web Users being redirected to the regular login page instead of the SAML login page...

📄 GoAnywhere MFT 7.9.1 HTML Injection

GoAnywhere MFT versions prior to 7.10.0 are affected by an HTML injection vulnerability in the email templating functionality. If an attacker is able to influence the content of a template variable, malicious HTML can be embedded into outgoing emails generated by the application. As these message...

EUVD-2025-209540

The login limit is not enforced on the SFTP service of Fortra's GoAnywhere MFT prior to 7.10.0 if the Web User attempting to be logged in to is configured to log in with an SSH Key, making the SSH key vulnerable to being guessed via Brute Force...

CVE-2026-0972

HTML injection is possible in system generated emails in Fortra's GoAnywhere MFT prior to 7.10.0. Note: The title, details, and description of this CVE were corrected post-publishing...

CVE-2025-14362

The login limit is not enforced on the SFTP service of Fortra's GoAnywhere MFT prior to 7.10.0 if the Web User attempting to be logged in to is configured to log in with an SSH Key, making the SSH key vulnerable to being guessed via Brute Force...