CVE-2024-42448-RCE

Veeam Service Provider Console (VSPC) में रिमोट कोड निष्पादन।

यहाँ डाउनलोड करें

विवरण:

Veeam Service Provider Console (VSPC) में पहचानी गई एक गंभीर भेद्यता है जिसका CVSS स्कोर 9.9 है।
यह भेद्यता रिमोट कोड निष्पादन (RCE) की अनुमति देती है।

के बारे में:

(files.zip) यहाँ आपको वे फ़ाइलें मिलेंगी जिनमें परीक्षण के दौरान कैप्चर किए गए TCP पैकेट शामिल हैं (लेकिन इन्हीं तक सीमित नहीं)
IDA के साथ कुछ प्रगति (जो अनावश्यक थी), लेकिन यदि आप मूल कारण को समझने का प्रयास करेंगे तो प्रभावी होगा
और एक कार्यशील एक्सप्लॉइट तैयार करेंगे।
प्रक्रिया.pdf में स्क्रीनशॉट के साथ प्रत्येक चरण को स्पष्ट रूप से समझाया गया है।
केवल शैक्षिक उद्देश्य के लिए।

एक पायथन स्क्रिप्ट (CVE-2024-42448.py) जो भेद्यता को ट्रिगर करती है और उपयोगकर्ता द्वारा प्रदान किए गए कमांड को निष्पादित करती है मल्टी-थ्रेडिंग क्षमता के साथ एकल और कई लक्ष्यों (IP सूची) पर कमांड निष्पादित कर सकती है।