Versión bifurcada (solo RCE)

Repositorio bifurcado y se eliminó la parte de fuga de credenciales. Se aplicaron correcciones para la compilación.

CVE-2023-27532

Código de Prueba de Concepto para explotar CVE-2023-27532 y, o bien filtrar credenciales en texto plano, o bien ejecutar comandos de forma remota.

Resumen

Para un análisis detallado de la vulnerabilidad y la explotación, lea el análisis de AttackerKB de Rapid7.

Compilación

Abra en Visual Studio. Dado que las librerías Veeam.Backup.Common.dll, Veeam.Backup.Interaction.MountService.dll y Veeam.Backup.Model.dll de Liberis están incluidas en el proyecto, no es necesario preocuparse por ellas.

Uso

Filtre las credenciales en texto plano del servidor remoto.

> VeeamHax.exe --target 192.168.0.100

VeeamHax1

Ejecute un comando arbitrario con privilegios de sistema local en el servidor remoto.

> VeeamHax.exe --target 192.168.0.100 --cmd calc.exe

VeeamHax2

VeeamHax3

Créditos

Investigaciones previas sobre esta vulnerabilidad fueron realizadas por:

CVE-2023-27532-RCE-Only

Más Populares