riza/cve-2023-43040CVE-2023-43040 PoC
Dieses Repository enthält einen Proof-of-Concept-Exploit für die Schwachstelle CVE-2023-43040, die im RADOS Gateway (RADOSGW) gefunden wurde. Diese Schwachstelle ermöglicht es Angreifern, Objekte in beliebige Buckets hochzuladen, die mit dem angegebenen Zugriffsschlüssel zugänglich sind, was potenziell zu unbefugter Datenmanipulation oder -exfiltration führen kann.
$ pip install -r requirements.txt
$ python CVE-2023-43040.py --access_key 699GVXAYVZ5A3ZRYSCI0 --secret_key UZAHHNF3WzASPKCnDdQ8rCvAKaBvLlkZI2V8n7We --endpoint http://127.0.0.1:8080
Dieses Repository dient nur zu Bildungszwecken. Die hier bereitgestellten Informationen und Codes dienen der Demonstration der Schwachstelle und sind nicht für böswillige Verwendung gedacht. Der Autor ist nicht verantwortlich für jeglichen Missbrauch des bereitgestellten Codes. Verwenden Sie diese Informationen verantwortungsvoll und nur in Umgebungen, in denen Sie ausdrückliche Erlaubnis zum Testen und Sichern von Systemen haben. Die unbefugte Nutzung dieser Informationen oder Codes kann illegal und unethisch sein.