849 matches found
CVE-2023-28432-metasploit-scanner
CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...
CVE-2023-28432
CVE-2023-28432 MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO Fofa指纹 app="minio" 工具利用 python3 minio.py -u http://127.0.0.1:1111 单个url测试 python3 minio.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt exp： 免责声明...
Minio-Security-Vulnerability-Checker
Minio Security Vulnerability Checker Descripción Este programa es una herramienta tool creada para verificar la seguridad del sistema Minio relacionada con la vulnerabilidad CVE-2022-35919. La herramienta está diseñada para ayudar a los usuarios a detectar posibles vulnerabilidades en su...
CVE-2023-28432-minio_update_rce
minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 项目原地址 个人打包留存 影响版本 2019-12-17T23-16-33Z 到 RELEASE.2023-03-20T20-16-18Z 复现：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo未授权到rce 集群模式》 GLOBAL backdoor as http://1.2.3.4/?alive=whoami and...
kraken
Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...
MinIO Browser API - Server-Side Request Forgery
MinIO Browser API before version RELEASE.2021-01-30T00-20-58Z contains a server-side request forgery vulnerability. id: CVE-2021-21287 info: name: MinIO Browser API - Server-Side Request Forgery author: pikpikcu severity: high description: MinIO Browser API before version...
MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads
MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 Minio-CVE-2023-28432の情報漏洩を検出するツールです。学習目的および許可されたテスト目的にのみ使用してください。 個人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 golang言語環境が必要です root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测...
CVE-2023-28432
CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 PoC Minioは、マルチクラウド向けオブジェクトストレージフレームワークです。RELEASE.2019-12-17T23-16-33Z 以降、RELEASE.2023-03-20T20-16-18Z より前のクラスタデプロイメントでは、MinIO は MINIOSECRETKEY や MINIOROOTPASSWORD を含むすべての環境変数を返すため、情報漏洩が発生します。分散デプロイメントのすべてのユーザーが影響を受けます。すべてのユーザーは RELEASE.2023-03-20T20-16-18Z...
minio_unauth_check
miniounauthcheck CVE-2023-28432, herramienta de detección de fugas de información de MinIO Esta herramienta es solo para fines educativos y de investigación, para mejorar la conciencia de seguridad y las prácticas de desarrollo de software. Antes de usar esta herramienta, asegúrese de cumplir con...
CVE-2021-43858-MinIO
CVE-2021-43858 MinIO exploit MinIO 用户权限提升漏洞CVE-2021-43858 exp 运行方式：go run exp.go ip port...
MinIO_CVE-2023-28432_EXP
此存储库没有 README。...
HTB-Facts-Writeup
HackTheBox — Facts マシン攻略記 マシン情報 項目| 詳細 ---|--- 名前| Facts OS| Linux 難易度| Easy リリース| Season 10 廃止| いいえ 攻撃チェーン概要 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用ツール ...
CVE-2023-28432_docker
CVE-2023-28432docker CVE-2023-28432用のテスト環境、MinIOクラスターにおける情報漏洩。 各ディレクトリはMinIOクラスターの異なるバージョン/構成を提供します:...
MinIO Operator Console Authentication Bypass
MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...
MinIO Cluster Deployment - Information Disclosure
MinIO is susceptible to information disclosure. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD. An attacker can potentially obtain sensitive...
HackTheBox-Facts
HTB Facts — 完全な攻略記 難易度: 中級 OS: Linux タグ: Web, MinIO, Camaleon CMS, パストラバーサル, SSTI, 権限昇格 目次 1. 偵察 2. Web列挙 — ポート80 3. MinIOの発見 — ポート54321 4. Camaleon CMS — 管理者アクセス 5. 管理者ロールへの権限昇格 6. MinIO認証情報の発見 7. 任意ファイル読み取り — CVE-2024-46987 8. triviaとしてSSHアクセス 9. rootへの権限昇格 10. フラグ 偵察...
CVE-2023-28432
CVE-2023-28432（minio信息泄露）泄露账号密码 minio系统存在信息泄露漏洞，未经身份认证的远程攻击，通过发送特殊POST请求到/minio/bootstrap/v1/verify即可获取所有敏感信息，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，可能导致管理员账号密码泄露。 使用方式 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login 会自动替换端口和url，只保留了域名，因为api的端口是9000，所有固定端口访问，效果更佳。 免责声明： 使用风险：...