Remote Veeam Backup and Replication | CVE-2023-27532

[wav]

я знаю, разобрался. нужно было установить вим.

не знаю, я без него собирал в net6

 

[Desconocido]

не знаю, я без него собирал в net6

пок от sfewer-r7 не требует установки net6 на целевой машине. что облегчает пробив от юзер прав.. и чтобы его скомпилить нужно установить вим или вручную добавить 3 длл от вима

 

[whyban]

Я потратил некоторое время на этот POC и в итоге понял, что флаг "--cmd" работает только для неправильно настроенных серверов VEEAM, на которых служба VEEAM запущена от имени привилегированного пользователя.

 

[wav]

пок от sfewer-r7 не требует установки net6 на целевой машине. что облегчает пробив от юзер прав.. и чтобы его скомпилить нужно установить вим или вручную добавить 3 длл от вима

Не знаю, у меня требует, а вот дллки не нужны, если в net6 собирать.

 

[carnaval]

Access Denied - propatcheno znachit?

 

[Super Crypt]

Access Denied - propatcheno znachit?

да

 

[Desconocido]

Access Denied - propatcheno znachit?

еще бывает такое, что АВ лочит. особенно ЕДР если.

 

[carnaval]

еще бывает такое, что АВ лочит. особенно ЕДР если.

AV ustanovlenniy gde Veeam Server?

 

[Desconocido]

AV ustanovlenniy gde Veeam Server?

да.

 

[Boris_Ostritski]

пок от sfewer-r7 не требует установки net6 на целевой машине. что облегчает пробив от юзер прав.. и чтобы его скомпилить нужно установить вим или вручную добавить 3 длл от вима

Привет! можете скинуть компил готовый ? скачал что добавил сюда Asting83" установил Net6, из 10 Веам серваков с разных таргетов 0 успеха, Везде ошибка. спасибо

 

[wav]

Привет! можете скинуть компил готовый ? скачал что добавил сюда Asting83" установил Net6, из 10 Веам серваков с разных таргетов 0 успеха, Везде ошибка. спасибо

это патчи стоят, не парься

 

[xatab]

Получилось дампнуть креды с помощью https://github.com/horizon3ai/CVE-2023-27532
На вход в Veeam стоит 2FA, есть мысли как можно обойти? Думаю в сторону перехвата смс. Возможно, есть что-то проще.

 

[Desconocido]

Получилось дампнуть креды с помощью https://github.com/horizon3ai/CVE-2023-27532
На вход в Veeam стоит 2FA, есть мысли как можно обойти? Думаю в сторону перехвата смс. Возможно, есть что-то проще.

если дуо то по смб раньше удалял его.если смарт кард то вряд ли

 

[xatab]

если дуо то по смб раньше удалял его.если смарт кард то вряд ли

можно подробнее по поводу дуо

 

[darksoul]

can you tell me more about the duo?

for duo bypass you can connect to target host (psexec,wmic,or any other way)
ipconfig /displaydns
fnd api-anything.duosecurity.com
in the next step go to c:\windows\system32\drivers\etc
and then echo 127.0.0.1 api-anything.duosecurity.com >> hosts

 

[barnaul]

нашел софт по этой уязвимости, который принимает списки IP и прогоняет в многопотоке и на выходе дает уязвимые IP. Но при ручной пробитии именно этого эксплоита по уязвимых айпи выдает ошибку.

Полезная информация