MinIO भेद्यता शोषण (CVE-2023-28432)

विवरण

यह python3 स्क्रिप्ट CVE-2023-28432 का शोषण करने के लिए डिज़ाइन की गई है, जो संभावित रूप से कुछ MinIO सर्वर कॉन्फ़िगरेशन को प्रभावित करता है। स्क्रिप्ट एक निर्दिष्ट होस्टनाम पर POST अनुरोध करती है, MINIO_ROOT_PASSWORD और MINIO_UPDATE_MINISIGN_PUBKEY जैसे संवेदनशील पर्यावरण चर प्राप्त करने का प्रयास करती है।

आवश्यकताएँ

• Python 3
• requests लाइब्रेरी

स्थापना

स्क्रिप्ट चलाने से पहले, सुनिश्चित करें कि आपके सिस्टम पर Python 3 स्थापित है। आप pip का उपयोग करके आवश्यक Python पैकेज स्थापित कर सकते हैं:

pip3 install requests

उपयोग

स्क्रिप्ट होस्टनाम को एक आवश्यक तर्क के रूप में स्वीकार करती है और HTTPS का उपयोग करने और कच्चा डेटा प्रिंट करने के विकल्प प्रदान करती है।