CVE-2023-28432

MinIOには情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者は、特別なHTTPリクエストを送信することで、MINIO_SECRET_KEYやMINIO_ROOT_PASSWORDを含むすべての環境変数を取得でき、機密情報の漏洩を引き起こします。最終的には、攻撃者が管理者としてMinIOにログインする可能性があります。

Fofaフィンガープリント

#app="minio"

ツールの利用

python3 minio.py -u http://127.0.0.1:1111 単一URLのテスト

python3 minio.py -f url.txt 一括検出

スキャン終了後、現在のディレクトリに脆弱性のあるURLのvuln.txtが生成されます。

exp：

免責事項

この文書で提供される情報の伝播・利用によって生じたいかなる直接的または間接的な結果および損失についても、すべて利用者本人が責任を負うものとし、作者は一切の責任を負いません。