CVE-2023-28432

CVE-2023-28432（minio信息泄露）泄露账号密码 minio系统存在信息泄露漏洞，未经身份认证的远程攻击，通过发送特殊POST请求到/minio/bootstrap/v1/verify即可获取所有敏感信息，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，可能导致管理员账号密码泄露。 使用方式 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login 会自动替换端口和url，只保留了域名，因为api的端口是9000，所有固定端口访问，效果更佳。 免责声明： 使用风险：...