CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO ユーザー権限昇格脆弱性CVE-2021-43858 exp 実行方法：go run exp.go ip port...

Cve-2023-28432-

Cve-2023-28432 vulhubの再現プロセスを通じて、基本的なバッチ検出を実現しました。あまり良くないですが、なんとか使えます。vulhubリンク（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 使用説明 新しく tagerts.txt を作成し、minIO APIポートのリンクを記入してください。プログラムをそのまま実行してください。結果はresult.txtに出力されます。...

minio_unauth_check

miniounauthcheck CVE-2023-28432、MinIO 情報漏洩検出ツール このツールは教育および研究目的のみに使用され、セキュリティ意識を高め、ソフトウェア開発の実践を改善するためのものです。このツールを使用する前に、関連する法律法規および倫理規範を遵守していることを確認してください。 開発環境： python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.p...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 PoC Minioは、マルチクラウド向けオブジェクトストレージフレームワークです。RELEASE.2019-12-17T23-16-33Z 以降、RELEASE.2023-03-20T20-16-18Z より前のクラスタデプロイメントでは、MinIO は MINIOSECRETKEY や MINIOROOTPASSWORD を含むすべての環境変数を返すため、情報漏洩が発生します。分散デプロイメントのすべてのユーザーが影響を受けます。すべてのユーザーは RELEASE.2023-03-20T20-16-18Z...

CVE-2023-28432

CVE-2023-28432 MinIOには情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者は、特別なHTTPリクエストを送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を取得でき、機密情報の漏洩を引き起こします。最終的には、攻撃者が管理者としてMinIOにログインする可能性があります。 Fofaフィンガープリント app="minio" ツールの利用 python3 minio.py -u http://127.0.0.1:1111 単一URLのテスト python3 minio.py -f url.txt 一括検出...

CVE-2023-28432

CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...

HTB-Facts-Writeup

HackTheBox — Facts 机器解析 机器信息 字段| 详情 ---|--- 名称| Facts 操作系统| Linux 难度| Easy 发布赛季| 第10赛季 退役状态| 否 攻击链概览 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用的工具 侦察 端口扫描...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

CVE-2023-28432_docker

CVE-2023-28432docker CVE-2023-28432用のテスト環境、MinIOクラスターにおける情報漏洩。 各ディレクトリはMinIOクラスターの異なるバージョン/構成を提供します:...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

MinIO Browser API - Server-Side Request Forgery

MinIO Browser API before version RELEASE.2021-01-30T00-20-58Z contains a server-side request forgery vulnerability. id: CVE-2021-21287 info: name: MinIO Browser API - Server-Side Request Forgery author: pikpikcu severity: high description: MinIO Browser API before version...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

MinIO Cluster Deployment - Information Disclosure

MinIO is susceptible to information disclosure. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD. An attacker can potentially obtain sensitive...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 用于Minio-CVE-2023-28432信息泄露的检测工具。仅用于学习和授权测试目的。 个人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 需要golang语言环境 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 错误信息会写入err.txt，批量检测，成功的结果会报存在result.txt image-20230406203902567...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO機密情報漏えい検出スクリプト 使い方 root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Minio Information isclosure Exploit 使用方法 urlをurls.txtに書き込み、python CVE-2023-28432.pyを直接実行してください。 対応形式：http://ip:port、ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██...

MinIO_CVE-2023-28432_EXP

このリポジトリには README がありません。...

CVE-2023-28432

MinIO脆弱性エクスプロイト CVE-2023-28432 説明 このPython3スクリプトは、CVE-2023-28432を悪用するために設計されています。この脆弱性は、特定のMinIOサーバー構成に影響を与える可能性があります。スクリプトは指定されたホスト名にPOSTリクエストを送信し、MINIOROOTPASSWORDやMINIOUPDATEMINISIGNPUBKEYなどの機密性の高い環境変数を取得しようとします。 必要条件 Python 3 requests ライブラリ インストール スクリプトを実行する前に、システムにPython...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...