Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer — Dieses Repository enthält eine akademische und technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die die MOVEit Transfer-Anwendung betrifft, eine weit verbreitete Enterprise-Managed-File-Transfer-Plattform (MFT). Das Projekt wurde im Rahmen des Kurses CYB625 – Ethical Hacking & Penetration Testing an der Pace University entwickelt. | Kitploit

Über

Dieses Repository enthält eine akademische und technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die die MOVEit Transfer-Anwendung betrifft, eine weit verbreitete Enterprise-Managed-File-Transfer-Plattform (MFT). Das Projekt wurde im Rahmen des Kurses CYB625 – Ethical Hacking & Penetration Testing an der Pace University entwickelt.

CVE-2023-34362 MOVEit Transfer Schwachstellenanalyse

Projektübersicht

Dieses Repository enthält eine akademische technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die MOVEit Transfer betrifft.

Das Projekt wurde für CYB625 – Ethical Hacking & Penetration Testing erstellt.

Wichtiger Hinweis

Dieses Repository enthält keinen Exploit-Code.
Der hier enthaltene Code ist defensiv und zu Bildungszwecken gedacht. Er zeigt, wie verdächtige Webanfragen und mögliche SQL-Injection-Indikatoren aus Protokollen in einem SOC-ähnlichen Workflow erkannt werden können.

Repository-Struktur

paper/
presentation/
visuals/
detection-lab/

Detection Lab

Das Detection Lab enthält:

Beispiel-Webzugriffsprotokolle
Ein Python-Erkennungsskript
Eine Sigma-artige Erkennungsregel
IOC-artige Erkennungslogik

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

Beliebteste