2187 matches found
VeeamDumper-BOF
Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...
CVE-2024-29855
CVE-2024-29855 Omisión de autenticación en Veeam Recovery Orchestrator CVE-2024-29855 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de causa raíz de la vulnerabilidad puede encontrarse en mi blog Resumen Veeam publicó un aviso de CVSS 9 para una...
CVE-2022-26503
CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...
CVE-2023-27532
CVE-2023-27532 PoC para CVE-2023-27532 que afecta a Veeam Backup and Replication Análisis técnico En nuestro blog se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Resumen Este PoC abusa de u...
CVE-2023-27532
CVE-2023-27532 Código de prueba de concepto para explotar CVE-2023-27532 y filtrar credenciales en texto plano o realizar ejecución remota de comandos. Resumen Para un análisis detallado de la vulnerabilidad y su explotación, consulte el Análisis de AttackerKB de Rapid7. Compilación Abra en Visua...
CVE-2024-29849
CVE-2024-29849 Bypass de autenticación de Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog Resumen ¿Versiones soportadas? Según el aviso...
CVE-2024-40711-Exp
Usos .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE La dirección IP objetivo de Veeam Backup and Replication --vp, --targetveeamport=VALUE El puerto objetiv...
CVE-2024-42448-RCE
CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...
Modified-CVE-2020-10915-MsfModule
修改版-CVE-2020-10915-MsfModule 这不是原始漏洞利用程序。这是一个针对 THM 盒子的审计版本。 以下是原始漏洞、tryhackme 盒子以及我对该盒子的 writeup 的链接： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/veeamoneagentdeserialization.rb https://tryhackme.com/room/set...
CVE-2026-44963
CVE-2026-44963 — RCE en Veeam Backup & Replication Repositorio de investigación porSentinelX — solo para pruebas de seguridad autorizadas y fines defensivos. Resumen Campo| Detalle ---|--- ID de CVE| CVE-2026-44963 Proveedor| Veeam Producto| Backup & Replication Versiones afectadas| 12.3.2.4854...
Veeam Backup & Replication - Unauthenticated
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution RCE. id: CVE-2024-40711 info: name: Veeam Backup & Replication - Unauthenticated author: rootxharsh,iamnoooob,DhiyaneshDK severity: critical description: | A deserializati...
CVE-2023-27532-RCE-Only
Versión bifurcada solo RCE Repositorio bifurcado y se eliminó la parte de fuga de credenciales. Se aplicaron correcciones para la compilación. CVE-2023-27532 Código de Prueba de Concepto para explotar CVE-2023-27532 y, o bien filtrar credenciales en texto plano, o bien ejecutar comandos de forma...
CVE-2026-58073-check
Script de Detección de Estado de Parche — Suplantación de Agente en Veeam Service Provider Console Un detector seguro y no autenticado para las vulnerabilidades KB4893 en Veeam Service Provider Console publicado el 2026-08-04. Responde una pregunta por objetivo, antes de cualquier autenticación o...
veeam-velociraptor
Artefactos de Velociraptor para Veeam Backup & Replication - PoC Este repositorio contiene una colección de artefactos de Velociraptor que actúan como prueba de concepto para un pipeline de análisis forense remoto de Veeam Backup & Replication: artifacts/ contiene las definiciones de los artefact...
veeam-cve-2023-27532-mock
CVE-2023-27532 - Vulnerabilidad en Veeam Backup & Replication Descripción de la vulnerabilidad Veeam Backup & Replication contiene una vulnerabilidad que permite obtener las credenciales cifradas almacenadas en la base de datos de configuración, lo que permite a los atacantes acceder a los hosts ...
CVE-2024-40711
CVE-2024-40711 Exploit para Veeam backup and Replication Pre-Auth Deserialization CVE-2024-40711 Vea nuestra publicación en el blog para detalles técnicos https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en Acción CVE-2024-40711.exe -f binaryformatter -g Veeam -...
CVE-2026-32996
CVE-2026-32996 Ejecución remota de código RCE en Veeam Backup Server por parte de un usuario de dominio autenticado. Consulta la publicación del blog para obtener detalles técnicos. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami...
How to Configure HTTP Proxy for Veeam Service Provider Console 9.3+
Purpose This article explains how to configure an HTTP proxy for Veeam Service Provider Console 9.3 and later, which introduced a dedicated proxy configuration mechanism that is disabled by default and does not use the WinHTTP, Internet Options, or environment variable proxy settings described in...
