🔍 脆弱性研究

ソフトウェアエコシステムにおける実際のセキュリティインシデントを網羅した、厳選された詳細な脆弱性ライトアップ集です。各エントリには、完全な技術分析、概念実証、IOCリスト、および修復ガイダンスが含まれています。

目的: 教育用リファレンスおよびポートフォリオ。すべてのPoCコードは検出および研究目的のみに使用されます。

インデックス

#	脆弱性	タイプ	重大度	日付	状況
005	MOVEIT Transfer 脆弱性 (CVE-2023-34362)	ゼロデイSQLインジェクション	🔴 重大	2023年5月31日	🚧 進行中

構成

各エントリは以下の一貫した形式に従います。

moveit-transfer-cve-2023-34362/
├── README.md                          # プロジェクト概要
├── analysis.md                        # 完全なライトアップ
├── references.md                      # 引用元
└── poc/                               # 検出およびPoCスクリプト
     │    
     ├── scan_moveit_iocs.ps1
     │ 
     ├── reconstruct_timeline.py
     │    
     └── sqli_param_demo.py

方法論

ライトアップの内容:

根本原因 — 実際に何が壊れ、どのようにして起こったか
攻撃タイムライン — 事前準備、実行、発見、修復
技術的な詳細 — 難読化解除されたペイロード、攻撃チェーン、IOC
PoC — 再現または検出スクリプト
学んだ教訓 — 体系的な問題と緩和策

@horrister によってメンテナンスされています

人気

moveit-transfer-cve-2023-34362

🔍 脆弱性研究

インデックス

構成

方法論