それ以降のバージョンには、認証強制の修正が含まれる見込みです。

🧰 機能

• 未認証の Milvus Proxy アクセスを検出します。

• 詳細なシステム情報を収集します:

  • Milvus バージョン
  • ヘルスステータス（GetMetrics）
  • データベースの数と名前
  • データベースごとのコレクション数

• ファイル入力によるバッチスキャンをサポートします。

• マルチスレッド処理で高速に検証します。

⚙️ 使用方法

1️⃣ インストール

requirements.txt には以下を含めます:

2️⃣ 対象ファイルの準備

テキストファイル（例: targets.txt）を作成します:

# で始まる行は無視されます。

3️⃣ PoC の実行

🧾 出力例

🛡️ 緩和策

• 最新の Milvus バージョンにアップグレードする（>= 2.6.5 推奨）。
• ファイアウォールまたはリバースプロキシを使用してポート 19530 へのアクセスを制限する。
• すべての外部アクセスに対して認証と TLS を強制する。

📚 参考情報

• CVE-2025-64513 – NVD リスト（公開待ち）
• Milvus 公式ウェブサイト
• Milvus GitHub リポジトリ

⚠️ 法的免責事項

このプロジェクトは教育および防御的研究のみを目的としています。 許可なくシステムに対してこの PoC を実行することは違法です。 著者および貢献者は、このコードの誤用または損害について一切の責任を負いません。