karmanyat28/multi-stage-exploitation-and-detection-engineering-analysis-of-cve-2023-34362-in-moveit-transfer
इस रिपॉजिटरी में CVE-2023-34362 का एक शैक्षणिक और तकनीकी विश्लेषण है, जो MOVEit Transfer एप्लिकेशन को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है, जो व्यापक रूप से उपयोग किया जाने वाला एंटरप्राइज़ प्रबंधित फ़ाइल स्थानांतरण (MFT) प्लेटफ़ॉर्म है। परियोजना Pace University में CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग पाठ्यक्रम के भाग के रूप में विकसित की गई थी।
यह रिपॉजिटरी CVE-2023-34362 का एक शैक्षणिक तकनीकी विश्लेषण प्रस्तुत करती है, जो MOVEit Transfer को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है।
यह परियोजना CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग के लिए तैयार की गई थी।
इस रिपॉजिटरी में कोई एक्सप्लॉइट कोड नहीं है।
यहाँ शामिल कोड रक्षात्मक और शैक्षिक है। यह दर्शाता है कि SOC-शैली कार्यप्रवाह में लॉग से संदिग्ध वेब अनुरोधों और संभावित SQL इंजेक्शन संकेतकों का पता कैसे लगाया जा सकता है।
paper/
presentation/
visuals/
detection-lab/
डिटेक्शन लैब में निम्नलिखित शामिल हैं: