
https://github.com/AbelChe/evil_minio/tree/main 打包留存
https://github.com/AbelChe/evil_minio/tree/main Adresse originale du projet Paquet personnel conservé Versions affectées : de 2019-12-17T23-16-33Z à RELEASE.2023-03-20T20-16-18Z
Reproduction : https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc# « Minlo non autorisé à RCE en mode cluster »
Porte dérobée globale : http://1.2.3.4/?alive=whoami et http://1.2.3.4/anything?alive=whoami

Avertissement : Cet outil est destiné uniquement à la recherche en sécurité. Ne l'utilisez pas pour effectuer des tests illégaux. Toute conséquence ou perte directe ou indirecte résultant de la diffusion ou de l'utilisation des informations fournies dans ce document est de la seule responsabilité de l'utilisateur. L'auteur n'assume aucune responsabilité à cet égard.