Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-27532 — Exploit per CVE-2023-27532 contro Veeam Backup & Replication | Kitploit
Strumenti/GitHubGitHub/sfewer-r7/cve-2023-27532
Analisi delle VulnerabilitàExploitPenetration TestingCommand and ControlStrumento di Accesso Remoto
GitHubsfewer-r7/cve-2023-27532

CVE-2023-27532

Exploit per CVE-2023-27532 contro Veeam Backup & Replication

Vedi Repository
113233 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-27532

Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto.

Panoramica

Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7.

Compilazione

Apri in Visual Studio. Dovrai aggiungere o aggiornare i riferimenti a Veeam.Backup.Common.dll, Veeam.Backup.Interaction.MountService.dll e Veeam.Backup.Model.dll. Per semplificare le cose, installa Veeam Backup & Replication sul computer di sviluppo, anche se non è un requisito tassativo.

Utilizzo

Recupera le credenziali in chiaro dal server remoto.

root@kitploit:~
> VeeamHax.exe --target 192.168.0.100

VeeamHax1

Esegui un comando arbitrario con privilegi di sistema locale sul server remoto.

root@kitploit:~
> VeeamHax.exe --target 192.168.0.100 --cmd calc.exe

VeeamHax2

VeeamHax3

Crediti

La ricerca precedente su questa vulnerabilità è stata condotta da:

  • CODE WHITE GmbH
  • Huntress
  • Y4er
Scarica lo strumento