CVE-2021-27877-PoC

CVE-2021-27877 概念実証 このリポジトリには、Veritas Backup Exec Agent に影響する CVE-2021-27877 用の、オリジナルの Rapid7 Metasploit モジュールの修正版が含まれています。 私のテストでは、オリジナルの Metasploit モジュールはターゲットを脆弱であると正しく識別しましたが、ペイロード配信段階が成功しなかったため、セッションの確立には一貫して失敗しました。しかし、モジュールを分析したところ、認証と基盤となるコマンド実行機能は正しく動作していることがわかりました。...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...

Exploit for CVE-2021-27876

CVE-2021-27876 Unauthenticated RCE exploit for Veritas Backup...

Metasploit Weekly Wrap-Up

Veritas Backup Exec Agent RCE This module kindly provided by c0rs targets the Veritas Backup Exec Agent in order to gain RCE as the system/root user. The exploit itself is actually a chain of 3 separate CVEs CVE-2021-27876, CVE-2021-27877 and CVE-2021-27878 which only makes it more impressive...

Veritas Backup Exec Agent for Windows/Linux and Mac Memory Corruption Vulnerability

Veritas Backup Exec Agent is a suite of backup and recovery solutions from Veritas Technologies, USA. A memory corruption vulnerability exists in Veritas Backup Exec Agent for Windows, Linux, and Mac-based platforms. A remote attacker could exploit the vulnerability to cause the agent to crash or...