Version fork (RCE uniquement)

Dépôt forké et suppression de la partie fuite d'identifiants. Correctifs appliqués pour la compilation.

CVE-2023-27532

Code de preuve de concept pour exploiter CVE-2023-27532 et soit divulguer les identifiants en clair, soit exécuter des commandes à distance.

Vue d'ensemble

Pour une analyse détaillée de la vulnérabilité et de l'exploitation, veuillez lire l'analyse AttackerKB de Rapid7.

Compilation

Ouvrez le projet dans Visual Studio. Étant donné que les Veeam.Backup.Common.dll, Veeam.Backup.Interaction.MountService.dll et Veeam.Backup.Model.dll de Liberis sont incluses dans le projet, il n'est pas nécessaire de s'en préoccuper.

Utilisation

Récupérez les identifiants en clair depuis le serveur distant.

> VeeamHax.exe --target 192.168.0.100

VeeamHax1

Exécutez une commande arbitraire avec les privilèges du système local sur le serveur distant.

> VeeamHax.exe --target 192.168.0.100 --cmd calc.exe

VeeamHax2

VeeamHax3

Crédits

Les recherches précédentes sur cette vulnérabilité ont été effectuées par :

CVE-2023-27532-RCE-Only

Populaires