MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Repositorio con todo lo que tengo para rastrear el impacto de MOVEit CVE-2023-34362 Incluye posibles organizaciones afectadas y dominios que utilizan métodos de descubrimiento de encabezado SFTP y cookies. También he creado un ticker de noticias que rastrea nuevas historias...

patch-CVE-2026-03200

Parche: CVE-2026-03200 Detalles de la vulnerabilidad CVE : CVE-2026-03200 Producto : Progress MOVEit Descripción : Inyección SQL Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-15 Estado| desplegado Desplegado en| Producción Validado por| Equipo de...

MOVEit-Exploit

Exploit MOVEit un exploit de prueba de concepto POC para CVE-2023-34362 que afecta a MOVEit Transfer Nota: Este proyecto está finalizado... Nuestra página de Instagram . Nuestro canal de YouTube . Nuestra página de Twitter CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Aviso...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs More information on Deep Instinct's blog site. Disclaimer The code provided is offered as-is and is intended for educational or informational purposes only. The user assumes all responsibility for the use of this code and any consequences that may arise from its use. Th...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析。 使用方法 ruby move.rb ruby move.rb 192.168.86.111 + 开始运行。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 及 InstID '8937'。 + 创建新的系统管理员账户：用户名='WZHTXMOU'，登录名='NMMLJIIP'，密码='LUOZFAIB'。 + 获取 API...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 Repositorio con todo lo que tengo rastreando el impacto de WSFTP CVE-2023-40044 Incluye organizaciones y dominios posiblemente afectados que utilizan métodos de cabecera. También he creado un ticker de noticias que rastrea nuevas historias sobre MOVEit y WSFTP, disponible en...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. Análisis detallado de la filtración de datos de MOVEit Transfer de 2023 CVE-2023-34362 para CS50 Cybersecurity. Este proyecto explora el impacto técnico de la inyección SQL no autenticada y sus consecuencias para la privacidad de datos global, afectando a más...

CVE-2024-5806

CVE-2024-5806 progress moveit cve-2024-5806...

MOVEit-CVE-2023-34362

此存储库没有 README。...

Tryhackme_Billing

TryhackmeBilling Billing CTF 机器CVE-2023-30258远程代码执行...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit para Progress MOVEit Transfer CVE-2024-5806. Consulta nuestra publicación en el blog en TBD. PoC en acción Consulta --help para, bueno, ayuda. Una ejecución típica debería verse así: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / ...

moveit-transfer-cve-2023-34362

🔍 Investigación de Vulnerabilidades Una colección curada de análisis detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito:...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Una presentación en video que analiza los detalles técnicos, la escala y las lecciones que se pueden aprender del MOVEit CVE-2023-3462 Proyecto final de CS50 Introducción a la Ciberseguridad Enlace del video: https://youtu.be/EsyWXNcmNQY...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis técnico Un análisis técnico de causa raíz de la vulnerabilidad se puede encontrar en el blog: Resumen Este POC explota una inyección SQL para obtener un token de acceso de API de sysadmin y luego utiliza ese acceso para...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Project Overview This repository contains an academic technical analysis of CVE-2023-34362, a critical SQL injection vulnerability affecting MOVEit Transfer. The project was prepared for CYB625 – Ethical Hacking & Penetration Testing. Importan...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 这个Shell脚本在给定OrgKey 0的情况下，解析MOVEit日志中发现的base64工件的头部，并解密用作payload的序列化对象。...

CVE-2023-34362

CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和 InstID '8937'。 +...

moveit-transfer-2023-breach

Brecha masiva de datos en MOVEit Transfer 2023 Detalles del incidente Fecha del incidente: mayo–junio de 2023 CVE: CVE-2023-34362 Tipo de ataque: inyección SQL Actor de amenaza: grupo de ransomware Cl0p Resumen En mayo de 2023, se explotó una vulnerabilidad de inyección SQL en MOVEit Transfer par...