669 matches found
MOVEit Transfer - SQL Injection
In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...
CVE-2023-34362
CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...
MOVEit-CVE-2023-34362
MOVEit-CVE-2023-34362 A video presentation analysing the technical details, scale and lessons to be learned from the MOVEit CVE-2023=3462CS50 Introduction to Cyber Security Finale Project Video Link : https://youtu.be/EsyWXNcmNQY...
WS_FTP-CVE-2023-40044
WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044 の影響を追跡するために私が管理しているすべてを含むリポジトリ ヘッダーメソッドを利用している可能性のある影響を受ける組織やドメインを含みます。 また、MOVEit と WSFTP に関する新しい記事を追跡するニュースティッカーも作成しました。https://firehose.kenbuckler.com/moveit で利用可能です。...
MOVEit-CVE-2023-34362
MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...
MOVEit-Exploit
MOVEit エクスプロイト MOVEit Transfer に影響する CVE-2023-34362 の PoC エクスプロイト 注意: このプロジェクトは完了しました... 私たちのInstagramページ . 私たちのYouTubeチャンネル . 私たちのTwitterページ CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の PoC 免責事項...
Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647
Progress MOVEit Transfer 2020.1 格納型XSS CVE-2020-28647 最近のWebアプリケーションテストにおいて、対象のアプリケーションの1つはMOVEit Transfer 2020 Webアプリケーションでした。評価中に、格納型クロスサイトスクリプティング（XSS）の脆弱性が特定されました。このブログ記事では、その脆弱性の発見と、それを悪用してWebアプリケーションへの管理者アクセスを取得する方法について説明します。...
CVE-2023-34362
CVE-2023-34362 影响 MOVEit Transfer 的 CVE-2023-34362 POC 技术分析 该漏洞的技术根因分析可在以下博客中找到： 摘要 此 POC 利用 SQL 注入获取 sysadmin API 访问令牌，然后利用该访问权限滥用反序列化调用来实现远程代码执行。 此 POC 需要连接到一个托管了正确 RS256 证书的 Identity Provider 端点，这些证书用于伪造任意用户令牌——默认情况下，此 POC 使用我们在 AWS 上托管的 IDP 端点。 该漏洞利用程序默认会在 C:\Windows\Temp\message.txt...
MOVEit_CVE-2023-34362_IOCs
MOVEit CVE-2023-34362 IOCs 詳細については、Deep Instinctのブログサイトをご覧ください。 免責事項 提供されるコードは現状のままであり、教育または情報提供のみを目的としています。ユーザーはこのコードの使用およびその使用から生じる可能性のある結果についてすべての責任を負うものとします。このコードの作成者およびその関連会社は、このコードの使用に起因するいかなる損害または損失についても責任を負いません。...
MoveIT-CVE-2023-34362-RCE
CVE-2023-34362: MOVEit Transfer の認証なしRCE 脆弱性とその悪用に関する詳細な技術的説明については、AttackerKB 分析をお読みください。 使用方法 ruby move.rb ruby move.rb 192.168.86.111 + 開始。ターゲット='https://192.168.86.111'. + 初期セッショントークン '3el524tvmjs4iceurhm1r2cq' と InstID '8937' を取得。 + 新しいシステム管理者アカウントを作成中: username='WZHTXMOU',...
moveit-transfer-2023-breach
MOVEit Transfer 2023 大量データ流出 インシデント詳細 インシデント発生日: 2023年5月～6月 CVE: CVE-2023-34362 攻撃タイプ: SQLインジェクション 脅威アクター: Cl0pランサムウェアグループ 概要 2023年5月、MOVEit TransferのSQLインジェクションの脆弱性が悪用され、数百の組織から機密データが流出しました。 コースとの関連性 このプロジェクトは、Webセキュリティ、入力検証、SQLインジェクション、最小権限アクセスに関連しています。 著者 名前: YOUR NAME edXユーザー名: YOUREDXUSERNAM...
moveit-payload-decrypt-CVE-2023-34362
moveit-payload-decrypt-CVE-2023-34362 这个Shell脚本在给定OrgKey 0的情况下，解析MOVEit日志中发现的base64工件的头部，并解密用作payload的序列化对象。...
CVE-2023-34362
CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 root@kitploit: paper/ presentation/ visuals/ detection-lab/ 检测实验室...
patch-CVE-2026-03200
补丁：CVE-2026-03200 漏洞详情 CVE : CVE-2026-03200 产品 : Progress MOVEit 描述 : SQL 注入 严重性 : 严重 补丁状态: 已部署 字段| 值 ---|--- 补丁日期| 2026-01-15 状态| 已部署 部署目标| 生产环境 验证者| SecOps 团队 参考 NVD CISA KEV...
MOVEit Transfer - SQL Injection
In Progress MOVEit Transfer before 2021.0.8 13.0.8, 2021.1.6 13.1.6, 2022.0.6 14.0.6, 2022.1.7 14.1.7, and 2023.0.3 15.0.3, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to MOVEit...
MOVEit-Transfer-Data-Breach-Analysis.
MOVEit Transfer データ侵害分析. 2023年のMOVEit Transferデータ侵害（CVE-2023-34362）に関する詳細な分析。CS50 Cybersecurity向け。このプロジェクトは、認証なしのSQLインジェクションの技術的影響と、それが世界的なデータプライバシーに与える結果を探求し、2,700以上の組織に影響を与えています。特別な感謝をProfessor David J. MalanとCS50スタッフに捧げます。...
CVE-2024-5806
CVE-2024-5806 progress moveit cve-2024-5806...