Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer — Este repositório contém uma análise acadêmica e técnica do CVE-2023-34362, uma vulnerabilidade crítica de injeção de SQL que afeta o aplicativo MOVEit Transfer, uma plataforma amplamente usada de Transferência Gerenciada de Arquivos (MFT) empresarial. O projeto foi desenvolvido como parte do curso CYB625 – Ethical Hacking & Penetration Testing na Pace University. | Kitploit

Sobre

Este repositório contém uma análise acadêmica e técnica do CVE-2023-34362, uma vulnerabilidade crítica de injeção de SQL que afeta o aplicativo MOVEit Transfer, uma plataforma amplamente usada de Transferência Gerenciada de Arquivos (MFT) empresarial. O projeto foi desenvolvido como parte do curso CYB625 – Ethical Hacking & Penetration Testing na Pace University.

CVE-2023-34362 Análise de Vulnerabilidade do MOVEit Transfer

Visão Geral do Projeto

Este repositório contém uma análise técnica acadêmica da CVE-2023-34362, uma vulnerabilidade crítica de injeção SQL que afeta o MOVEit Transfer.

O projeto foi preparado para a disciplina CYB625 – Ethical Hacking & Penetration Testing.

Nota Importante

Este repositório não contém código de exploit.
O código incluído aqui é defensivo e educacional. Ele demonstra como solicitações web suspeitas e possíveis indicadores de injeção SQL podem ser detectados a partir de logs em um fluxo de trabalho estilo SOC.

Estrutura do Repositório

paper/
presentation/
visuals/
detection-lab/

Laboratório de Detecção

O laboratório de detecção contém:

Amostras de logs de acesso web
Um script de detecção em Python
Uma regra de detecção estilo Sigma
Lógica de detecção estilo IOC

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

Mais Populares