karmanyat28/multi-stage-exploitation-and-detection-engineering-analysis-of-cve-2023-34362-in-moveit-transferこのリポジトリには、広く使用されているエンタープライズ管理ファイル転送（MFT）プラットフォームであるMOVEit Transferアプリケーションに影響を与える重大なSQLインジェクションの脆弱性であるCVE-2023-34362の学術的および技術的分析が含まれています。このプロジェクトは、ペース大学のCYB625 – 倫理的ハッキング＆ペネトレーションテストコースの一部として開発されました。
このリポジトリには、MOVEit Transfer に影響を与える重大な SQL インジェクション脆弱性である CVE-2023-34362 に関する学術的な技術分析が含まれています。
このプロジェクトは、CYB625 – 倫理的ハッキングとペネトレーションテストのために作成されました。
このリポジトリには エクスプロイトコードは含まれていません。
ここに含まれるコードは、防御的かつ教育目的です。SOC スタイルのワークフローにおいて、不審な Web リクエストや SQL インジェクションの可能性のある兆候をログから検出する方法を示しています。
paper/
presentation/
visuals/
detection-lab/
検出ラボには、以下が含まれます: