CVE-2023-28432

CVE-2023-28432MinIO 정보 유출 계정 및 비밀번호 유출 MinIO 시스템에는 정보 유출 취약점이 존재하며, 인증되지 않은 원격 공격자가 특수 POST 요청을 /minio/bootstrap/v1/verify로 전송하여 MINIOSECRETKEY 및 MINIOROOTPASSWORD를 포함한 모든 민감 정보를 획득할 수 있으며, 이로 인해 관리자 계정 및 비밀번호가 유출될 수 있습니다. 사용 방법 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login 포트와 URL이 자동으로...