CVE-2023-28432 — أداة استغلال لثغرة CVE-2023-28432، وهي ثغرة كشف معلومات حساسة في واجهة التحقق الخاصة بـ MinIO، مما يسمح للمهاجمين بقراءة معلومات النظام عبر عناوين URL مُصممة خصيصًا. | Kitploit
أداة استغلال لثغرة CVE-2023-28432، وهي ثغرة كشف معلومات حساسة في واجهة التحقق الخاصة بـ MinIO، مما يسمح للمهاجمين بقراءة معلومات النظام عبر عناوين URL مُصممة خصيصًا.
Minio هي خدمة تخزين كائنات مبنية بلغة Go. تنفّذ معظم واجهات خدمة التخزين السحابي Amazon S3، ويمكن اعتبارها النسخة مفتوحة المصدر من S3، وهي مناسبة جدًا لتخزين البيانات غير المنظمة كبيرة الحجم مثل الصور والفيديوهات وملفات السجلات والبيانات الاحتياطية وصور الحاويات/الأجهزة الافتراضية. توجد ثغرة كشف معلومات حساسة في واجهة MinIO verify، حيث يمكن للمهاجم قراءة معلومات حساسة من النظام عبر إنشاء عنوان URL خاص.
netuseradministrator/cve-2023-28432
