CVE-2023-28432

MinIO weist eine Schwachstelle bezüglich der Offenlegung von Informationen auf. Ein nicht authentifizierter Remote-Angreifer kann durch das Senden spezieller HTTP-Anfragen alle Umgebungsvariablen abrufen, einschließlich MINIO_SECRET_KEY und MINIO_ROOT_PASSWORD. Dies führt zur Offenlegung sensibler Informationen und kann letztendlich dazu führen, dass sich der Angreifer als Administrator bei MinIO anmeldet.

Fofa-Fingerabdruck

#app="minio"

Verwendung des Tools

python3 minio.py -u http://127.0.0.1:1111 Test einer einzelnen URL

python3 minio.py -f url.txt Batch-Erkennung

Nach Abschluss des Scans wird im aktuellen Verzeichnis eine vuln.txt mit den anfälligen URLs erstellt.

Exploit:

Haftungsausschluss

Für alle direkten oder indirekten Konsequenzen und Verluste, die durch die Verbreitung oder Nutzung der in diesem Dokument bereitgestellten Informationen entstehen, ist allein der Nutzer verantwortlich. Der Autor übernimmt keinerlei Verantwortung.