riza/cve-2023-43040CVE-2023-43040 प्रमाण-अवधारणा
इस रिपॉजिटरी में RADOS Gateway (RADOSGW) में पाई गई CVE-2023-43040 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। यह भेद्यता हमलावरों को निर्दिष्ट एक्सेस कुंजी द्वारा सुलभ किसी भी बकेट में ऑब्जेक्ट अपलोड करने की अनुमति देती है, जिससे संभावित रूप से अनधिकृत डेटा हेरफेर या बहिर्गमन हो सकता है।
$ pip install -r requirements.txt
$ python CVE-2023-43040.py --access_key 699GVXAYVZ5A3ZRYSCI0 --secret_key UZAHHNF3WzASPKCnDdQ8rCvAKaBvLlkZI2V8n7We --endpoint http://127.0.0.1:8080
यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों के लिए है। यहाँ दी गई जानकारी और कोड भेद्यता को प्रदर्शित करने के लिए हैं, न कि दुर्भावनापूर्ण उपयोग के लिए। लेखक प्रदान किए गए कोड के किसी भी दुरुपयोग के लिए ज़िम्मेदार नहीं है। इस जानकारी का उपयोग जिम्मेदारी से करें और केवल उन्हीं वातावरणों में करें जहाँ आपके पास सिस्टम का परीक्षण और सुरक्षा करने की स्पष्ट अनुमति हो। इस जानकारी या कोड का अनधिकृत उपयोग अवैध और अनैतिक हो सकता है।