Exploit for MOVEit

kitploit · 2026-08-28

Description

Repository tracking MOVEit CVE-2023-34362 impact via SFTP header and cookie discovery methods.

Entry point

ParameterArg06 · request body

Pathguestaccess.aspx

SQL injection payloads used via guest access flow in MOVEit Transfer module

Affected software

Progress Moveit Cloud< 14.0.5.45, 14.1.6.97, 15.0.2.39

Progress Moveit Transfer< 2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6, 2023.0.2

All known vulnerabilities by product

Moveit Transfer

CVSS 9.8 for CVE-2023-34362

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

Exploit Details

Modified:2026-08-28 11:25

Last Seen:2026-08-28 11:54

Reporter:KitPloit

Tags

MOVEitCVE-2023-34362SFTP header discoveryCookie discoveryImpact trackingAffected domains

Other exploits for CVE-2023-34362

2026-09-04 KitPloitKITPLOIT

2026-09-04 KitPloitKITPLOIT

MOVEit-Transfer-Data-Breach-Analysis.

2026-09-04 KitPloitKITPLOIT

MOVEit-CVE-2023-34362

2026-09-04 KitPloitKITPLOIT

2026-09-04 KitPloitKITPLOIT

MOVEit_CVE-2023-34362_IOCs

2026-09-04 KitPloitKITPLOIT

MoveIT-CVE-2023-34362-RCE

2026-09-04 KitPloitKITPLOIT

MOVEit-CVE-2023-34362

2026-09-03 KitPloitKITPLOIT

Exploit Code

MARKDOWN8 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KENBUCKLER-MOVEIT-CVE-2023-34362
# MOVEit-CVE-2023-34362

MOVEit CVE-2023-34362 के प्रभाव को ट्रैक करने के लिए मेरे पास मौजूद सभी चीज़ों वाला रिपॉज़िटरी

इसमें संभावित रूप से प्रभावित संगठन और डोमेन शामिल हैं जो SFTP हेडर और कुकी डिस्कवरी विधियों का उपयोग करते हैं।

मैंने एक न्यूज़ टिकर भी बनाया है जो MOVEit से संबंधित नई खबरों को ट्रैक करता है, जो https://firehose.kenbuckler.com/moveit पर उपलब्ध है