CVE-2023-28432

MinIO에는 정보 노출 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특수한 HTTP 요청을 보내 모든 환경 변수를 얻을 수 있습니다. 여기에는 MINIO_SECRET_KEY와 MINIO_ROOT_PASSWORD가 포함되어 있으며, 민감한 정보가 노출되어 결국 공격자가 관리자로 MinIO에 로그인할 수 있게 될 수 있습니다.

Fofa 지문

#app="minio"

도구 활용

python3 minio.py -u http://127.0.0.1:1111 단일 URL 테스트

python3 minio.py -f url.txt 일괄 검사

스캔이 끝나면 현재 디렉토리에 취약한 URL의 vuln.txt가 생성됩니다.

exp：

면책 조항

이 문서에서 제공하는 정보를 전파하거나 이용함으로써 발생하는 직접적 또는 간접적인 결과 및 손실은 모두 사용자 본인의 책임이며, 작성자는 이에 대해 어떠한 책임도 지지 않습니다.