Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer — Este repositorio contiene un análisis académico y técnico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a la aplicación MOVEit Transfer, una plataforma empresarial de Transferencia Gestionada de Archivos (MFT) ampliamente utilizada. El proyecto fue desarrollado como parte del curso CYB625 – Ethical Hacking & Penetration Testing en Pace University. | Kitploit

Acerca de

Este repositorio contiene un análisis académico y técnico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a la aplicación MOVEit Transfer, una plataforma empresarial de Transferencia Gestionada de Archivos (MFT) ampliamente utilizada. El proyecto fue desarrollado como parte del curso CYB625 – Ethical Hacking & Penetration Testing en Pace University.

CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer

Resumen del Proyecto

Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer.

El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de Penetración.

Nota Importante

Este repositorio no contiene código de explotación.
El código incluido aquí es defensivo y educativo. Demuestra cómo se pueden detectar solicitudes web sospechosas y posibles indicadores de inyección SQL a partir de registros en un flujo de trabajo estilo SOC.

Estructura del Repositorio

paper/
presentation/
visuals/
detection-lab/

Laboratorio de Detección

El laboratorio de detección contiene:

Registros de acceso web de muestra
Un script de detección en Python
Una regla de detección estilo Sigma
Lógica de detección estilo IOC

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

Más Populares