CVE-2023-34362

गंभीरप्रकाशित

Progress MOVEit Transfer SQL इंजेक्शन भेद्यता

प्रकाशित: 2 जून 2023
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 जून 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.9%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

इन प्रोग्रेस MOVEit Transfer के 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), और 2023.0.1 (15.0.1) से पहले के संस्करणों में, MOVEit Transfer वेब एप्लिकेशन में एक SQL इंजेक्शन भेद्यता पाई गई है जो एक अप्रमाणित हमलावर को MOVEit Transfer के डेटाबेस तक पहुंच प्राप्त करने की अनुमति दे सकती है। उपयोग किए जा रहे डेटाबेस इंजन (MySQL, Microsoft SQL Server, या Azure SQL) के आधार पर, एक हमलावर डेटाबेस की संरचना और सामग्री के बारे में जानकारी का अनुमान लगाने और डेटाबेस तत्वों को बदलने या हटाने वाले SQL स्टेटमेंट निष्पादित करने में सक्षम हो सकता है। ध्यान दें: मई और जून 2023 में वास्तविक हमलों में इसका शोषण किया गया; बिना पैच वाले सिस्टम का शोषण HTTP या HTTPS के माध्यम से हो सकता है। स्पष्ट रूप से उल्लिखित पांच संस्करणों से पहले के सभी संस्करण (जैसे, 2020.0 और 2019x) प्रभावित हैं, जिनमें पुराने असमर्थित संस्करण भी शामिल हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

MOVEit SQL Injection vulnerabilityमॉड्यूल
modules/exploits/windows/http/moveit_cve_2023_34362.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/http/moveit_cve_2023_34362.platform)
- verification: check_declared($.exploit_windows/http/moveit_cve_2023_34362.check)
MOVEit Transfer - Remote Code Executionटेम्पलेट
http/cves/2023/CVE-2023-34362.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

MOVEit_CVE-2023-34362_IOCsपता लगाना
CVE-2023-34362-IOCs. Deep Instinct के ब्लॉग साइट पर अधिक जानकारी।
MOVEit-Exploitएक्सप्लॉइट
MOVEit Transfer को प्रभावित करने वाले CVE-2023-34362 के लिए POC एक्सप्लॉइट
MoveIT-CVE-2023-34362-RCEएक्सप्लॉइट
Ruby-आधारित एक्सप्लॉइट CVE-2023-34362 के लिए जो MOVEit Transfer को लक्षित करता है। बिना प्रमाणीकरण के RCE को स्वचालित करता है, sysadmin खाते बनाता है, और लॉगिंग के साथ एक रिमोट शेल तैनात करता है।
CVE-2023-34362एक्सप्लॉइट
CVE-2023-34362 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो sysadmin API टोकन प्राप्त करने के लिए SQL इंजेक्शन का दुरुपयोग करता है और MOVEit Transfer पर रिमोट कोड एक्ज़ीक्यूशन के लिए डिसीरियलाइज़ेशन करता है।
moveit-transfer-cve-2023-34362अनुसंधान
क्यूरेटेड भेद्यता अनुसंधान रिपॉजिटरी गहन लेखन, PoC स्क्रिप्ट, और IOC डिटेक्शन टूल्स के साथ वास्तविक दुनिया की सुरक्षा घटनाओं जैसे CVE-2023-34362 के लिए।
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transferअनुसंधान
इस रिपॉजिटरी में CVE-2023-34362 का एक शैक्षणिक और तकनीकी विश्लेषण है, जो MOVEit Transfer एप्लिकेशन को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है, जो व्यापक रूप से उपयोग किया जाने वाला एंटरप्राइज़ प्रबंधित फ़ाइल स्थानांतरण (MFT) प्लेटफ़ॉर्म है। परियोजना Pace University में CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग पाठ्यक्रम के भाग के रूप में विकसित की गई थी।
MOVEit-CVE-2023-34362जानकारीपूर्ण
प्रभावित संगठनों के साथ MOVEit CVE-2023-34362 का ट्रैक किया गया प्रभाव, SFTP हेडर और कुकीज़ के माध्यम से डोमेन खोज, और एक रियल-टाइम समाचार टिकर।
moveit-transfer-2023-breachजानकारीपूर्ण
Cl0p रैंसमवेयर समूह द्वारा MOVEit Transfer SQL इंजेक्शन उल्लंघन (CVE-2023-34362) का शैक्षिक केस स्टडी, जिसमें हमले की समयरेखा, शोषण, और रक्षात्मक सबक शामिल हैं।
CVE-2023-34362एक्सप्लॉइट
CVE-2023-34362 को प्रभावित करने वाले MOVEit Transfer के लिए POC
CVE-2023-34362एक्सप्लॉइट
CVE-2023-34362: MOVEit Transfer अप्रमाणित RCE
moveit-payload-decrypt-CVE-2023-34362अनुसंधान
यह शेलस्क्रिप्ट OrgKey 0 दिए जाने पर MOVEit लॉग्स में पाए गए base64 आर्टिफैक्ट्स के हेडर को पार्स करेगी और पेलोड के रूप में उपयोग किए गए Serialized ऑब्जेक्ट को डिक्रिप्ट करेगी।
MOVEit-CVE-2023-34362अनुसंधान
यह रिपॉजिटरी TA505 (Cl0p) रैनसमवेयर समूह द्वारा MOVEit फ़ाइल ट्रांसफ़र सर्वर में CVE-2023-34362 के शोषण की जाँच करती है। यह समूह की रणनीति और फ़ाइल ट्रांसफ़र अनुप्रयोगों को लक्षित करने वाले पिछले अभियानों का अन्वेषण करती है, जिसका उद्देश्य ऐसे खतरों के विरुद्ध समझ और रक्षात्मक उपायों को बढ़ाना है।
MOVEit-CVE-2023-34362जानकारीपूर्ण
एक वीडियो प्रस्तुति जो MOVEit CVE-2023=3462 (CS50 साइबर सुरक्षा परिचय फाइनल प्रोजेक्ट) से सीखे जाने वाले तकनीकी विवरण, पैमाने और सबक का विश्लेषण करती है।
CVE-2023-34362-Defense-Packageपता लगाना
खतरे-आधारित पहचान एवं शमन पैकेज MOVEit Transfer भेद्यता के लिए

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

MOVEit SQL Injection vulnerabilityमॉड्यूल
modules/exploits/windows/http/moveit_cve_2023_34362.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/http/moveit_cve_2023_34362.platform)
- verification: check_declared($.exploit_windows/http/moveit_cve_2023_34362.check)
MOVEit Transfer - Remote Code Executionटेम्पलेट
http/cves/2023/CVE-2023-34362.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

MOVEit_CVE-2023-34362_IOCsपता लगाना

CVE-2023-34362-IOCs. Deep Instinct के ब्लॉग साइट पर अधिक जानकारी।

MOVEit-Exploitएक्सप्लॉइट

MOVEit Transfer को प्रभावित करने वाले CVE-2023-34362 के लिए POC एक्सप्लॉइट

MoveIT-CVE-2023-34362-RCEएक्सप्लॉइट

Ruby-आधारित एक्सप्लॉइट CVE-2023-34362 के लिए जो MOVEit Transfer को लक्षित करता है। बिना प्रमाणीकरण के RCE को स्वचालित करता है, sysadmin खाते बनाता है, और लॉगिंग के साथ एक रिमोट शेल तैनात करता है।

CVE-2023-34362एक्सप्लॉइट

CVE-2023-34362 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो sysadmin API टोकन प्राप्त करने के लिए SQL इंजेक्शन का दुरुपयोग करता है और MOVEit Transfer पर रिमोट कोड एक्ज़ीक्यूशन के लिए डिसीरियलाइज़ेशन करता है।

moveit-transfer-cve-2023-34362अनुसंधान

क्यूरेटेड भेद्यता अनुसंधान रिपॉजिटरी गहन लेखन, PoC स्क्रिप्ट, और IOC डिटेक्शन टूल्स के साथ वास्तविक दुनिया की सुरक्षा घटनाओं जैसे CVE-2023-34362 के लिए।

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transferअनुसंधान

इस रिपॉजिटरी में CVE-2023-34362 का एक शैक्षणिक और तकनीकी विश्लेषण है, जो MOVEit Transfer एप्लिकेशन को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है, जो व्यापक रूप से उपयोग किया जाने वाला एंटरप्राइज़ प्रबंधित फ़ाइल स्थानांतरण (MFT) प्लेटफ़ॉर्म है। परियोजना Pace University में CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग पाठ्यक्रम के भाग के रूप में विकसित की गई थी।

MOVEit-CVE-2023-34362जानकारीपूर्ण

प्रभावित संगठनों के साथ MOVEit CVE-2023-34362 का ट्रैक किया गया प्रभाव, SFTP हेडर और कुकीज़ के माध्यम से डोमेन खोज, और एक रियल-टाइम समाचार टिकर।

moveit-transfer-2023-breachजानकारीपूर्ण

Cl0p रैंसमवेयर समूह द्वारा MOVEit Transfer SQL इंजेक्शन उल्लंघन (CVE-2023-34362) का शैक्षिक केस स्टडी, जिसमें हमले की समयरेखा, शोषण, और रक्षात्मक सबक शामिल हैं।

CVE-2023-34362एक्सप्लॉइट

CVE-2023-34362 को प्रभावित करने वाले MOVEit Transfer के लिए POC

CVE-2023-34362एक्सप्लॉइट

CVE-2023-34362: MOVEit Transfer अप्रमाणित RCE

moveit-payload-decrypt-CVE-2023-34362अनुसंधान

यह शेलस्क्रिप्ट OrgKey 0 दिए जाने पर MOVEit लॉग्स में पाए गए base64 आर्टिफैक्ट्स के हेडर को पार्स करेगी और पेलोड के रूप में उपयोग किए गए Serialized ऑब्जेक्ट को डिक्रिप्ट करेगी।

MOVEit-CVE-2023-34362अनुसंधान

यह रिपॉजिटरी TA505 (Cl0p) रैनसमवेयर समूह द्वारा MOVEit फ़ाइल ट्रांसफ़र सर्वर में CVE-2023-34362 के शोषण की जाँच करती है। यह समूह की रणनीति और फ़ाइल ट्रांसफ़र अनुप्रयोगों को लक्षित करने वाले पिछले अभियानों का अन्वेषण करती है, जिसका उद्देश्य ऐसे खतरों के विरुद्ध समझ और रक्षात्मक उपायों को बढ़ाना है।

MOVEit-CVE-2023-34362जानकारीपूर्ण

एक वीडियो प्रस्तुति जो MOVEit CVE-2023=3462 (CS50 साइबर सुरक्षा परिचय फाइनल प्रोजेक्ट) से सीखे जाने वाले तकनीकी विवरण, पैमाने और सबक का विश्लेषण करती है।

CVE-2023-34362-Defense-Packageपता लगाना

खतरे-आधारित पहचान एवं शमन पैकेज MOVEit Transfer भेद्यता के लिए

जिम्मेदारीपूर्ण उपयोग