33 matches found
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 탐지 도구 1、시작 및 사용 방법: demo.jar 파일만 다운로드하면 됩니다. 双击 或者执行 java -jar demo.jar 2、사용: 취약점 설명 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e 취약점 탐지 261935689-3f4352ab-4513-4c3d-9576-e11d42c3e817 취약점 악용 261935868-19792260-530a-4edf-9dae-4b1f02a88ce7...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 MinIO 민감 정보 노출 탐지 스크립트 사용법 go mod tidy go build main.go ./main -u 'http://example.com'...
CVE-2023-28432_docker
CVE-2023-28432docker CVE-2023-28432에 대한 테스트 환경, MinIO 클러스터의 정보 노출. 디렉토리는 MinIO 클러스터의 다양한 버전/구성을 제공합니다: Directory| Remark ---|--- leaked-key| 취약한 인스턴스, 더 이상 사용되지 않는 MINIOACCESSKEY 환경 변수 사용 leaked-password| 취약한 인스턴스, MINIOROOTPASSWORD 환경 변수 사용. no-password| 취약한 인스턴스, 비밀번호가 설정되지 않은 경우 기본 자격 증명 사용...
CVE-2023-28432-metasploit-scanner
CVE-2023-28432-metasploit-scanner metasploit 기반 MinIO 정보 공개 취약점 스캐너 준비 POC git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...
minio_unauth_check
miniounauthcheck CVE-2023-28432, minio 정보 유출 탐지 도구 이 도구는 보안 인식을 높이고 소프트웨어 개발 실무를 개선하기 위한 교육 및 연구 목적으로만 사용됩니다. 이 도구를 사용하기 전에 관련 법률 및 규정과 윤리 기준을 준수하고 있는지 확인하십시오. 개발 환경: python3 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 Minio-CVE-2023-28432 정보 유출 탐지 도구입니다. 학습 및 승인된 테스트 목적으로만 사용하세요. 개인 분석https://lhxhl.github.io/2023/04/03/minio2023/ 사용 방법 golang 언어 환경이 필요합니다 go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 오류 정보는 err.txt에 기록됩니다. 배치 감지 시 성공한 결과는 result.txt에...
CVE-2023-28432
이 저장소에는 README가 없습니다...
Cve-2023-28432-
Cve-2023-28432 vulhub의 재현 과정을 통해 기본적인 대량 탐지를 구현했습니다. 품질은 좋지 않지만 간신히 사용할 수 있습니다. vulhub 링크（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 사용 방법: tagerts.txt를 새로 생성하여 minIO API 포트의 링크를 넣으세요. 프로그램을 바로 실행하면 결과가 result.txt에 출력됩니다...
MinIO_CVE-2023-28432_EXP
이 저장소에는 README가 없습니다...
📄 MinIO RELEASE.2023-03-20T20-16-18Z Vulnerability Scanner
This PHP script is a command-line vulnerability scanner designed to detect CVE-2023-28432 in MinIO servers. The vulnerability allows unauthenticated access to sensitive environment variables through the /minio/bootstrap/v1/verify endpoint...
git-lfs security update
3.4.1-2 - Rebuild with new Golang - Resolves: RHEL-32570, RHEL-28385, RHEL-28402, RHEL-28432...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Minio
MinIO vulnerability exploit CVE-2023-28432 Description T...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Minio
MinIO vulnerability exploit CVE-2023-28432 Description T...
CVE-2024-28432
creationtimestamp| type| source ---|---|--- 2024-03-13 14:31:55+00:00| seen| https://t.me/ctinow/206726 2024-03-13 14:32:03+00:00| seen| https://t.me/ctinow/206734...
CVE-2024-28432
DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery CSRF vulnerability via the component /dede/articleedit.php...
CVE-2024-28432
DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery CSRF vulnerability via the component /dede/articleedit.php...
CVE-2024-28432
DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery CSRF vulnerability via the component /dede/articleedit.php...
CVE-2024-28432
DedeCMS v5.7 is vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability within the /dede/article_edit.php component. This flaw allows an attacker to perform malicious requests on behalf of an authenticated user. As a temporary workaround, it is recommended to restrict access to the affect...