karmanyat28/multi-stage-exploitation-and-detection-engineering-analysis-of-cve-2023-34362-in-moveit-transfer
This repository contains an academic and technical analysis of CVE-2023-34362, a critical SQL injection vulnerability affecting the MOVEit Transfer application, a widely used enterprise Managed File Transfer (MFT) platform. The project was developed as part of the CYB625 – Ethical Hacking & Penetration Testing course at Pace University.
यह रिपॉजिटरी CVE-2023-34362 का एक शैक्षणिक तकनीकी विश्लेषण प्रस्तुत करती है, जो MOVEit Transfer को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है।
यह परियोजना CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग के लिए तैयार की गई थी।
इस रिपॉजिटरी में कोई एक्सप्लॉइट कोड नहीं है।
यहाँ शामिल कोड रक्षात्मक और शैक्षिक है। यह दर्शाता है कि SOC-शैली कार्यप्रवाह में लॉग से संदिग्ध वेब अनुरोधों और संभावित SQL इंजेक्शन संकेतकों का पता कैसे लगाया जा सकता है।
paper/
presentation/
visuals/
detection-lab/
डिटेक्शन लैब में निम्नलिखित शामिल हैं: