CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...