CVE-2023-28432

CVE-2023-28432（MinIO情報漏えい）アカウント・パスワード漏えい MinIOシステムには情報漏えいの脆弱性が存在し、認証されていないリモート攻撃者が特別なPOSTリクエストを/minio/bootstrap/v1/verifyに送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての機密情報を取得でき、管理者アカウントのパスワード漏えいにつながる可能性があります。 使用方法 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login...