Back Sploitus

CVE-2023

Sploitus • September 28, 2026

POC для CVE-2023-34362, затрагивающий MOVEit Transfer

Технический анализ первопричины уязвимости можно найти в нашем блоге:

Этот POC использует SQL-инъекцию для получения токена доступа к API системного администратора, а затем использует этот доступ для злоупотребления вызовом десериализации с целью получения удаленного выполнения кода.

Этому POC необходимо обратиться к конечной точке поставщика удостоверений, которая содержит правильные сертификаты RS256, используемые для подделки произвольных токенов пользователей. По умолчанию этот POC использует нашу конечную точку IDP, размещенную в AWS.

По умолчанию эксплойт записывает файл в C:\Windows\Temp\message.txt. Альтернативные полезные нагрузки могут быть сгенерированы с использованием проекта ysoserial.net.

python CVE-2023-34362.py

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Emerging Threats from CVE-2022-26809 and CVE-2023-34362 Exploits Recent reports highlight two significant vulnerabilities: CVE-2022-26809 and CVE-2023-34362. CVE-2022-26809, published on April 15, 2022, involves a trap targeting red team operators using mobile hotspots, potentially exposing their phone numbers. The exploit is designed to evade detection when debugging tools are active. Meanwhile, CVE-2023-34362, published on June 2, 2023, affects MOVEit Transfer and allows attackers to exploit SQL injection to gain unauthorized access to admin API tokens, leading to remote code execution. The proof-of-concept for CVE-2023-34362 was made public on June 7, 2023, and it is actively exploited in the wild. Security professionals are advised to remain vigilant and apply necessary patches to mitigate these threats. 2 sources 73

Extracted Entities

CVE-2023

The full story

Extracted Entities

Attack Types (2)

CVEs (1)

CWE Weaknesses (2)

Platforms (1)

Tools (1)