Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/bitwiz4rd/cve-2023-28432
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoAprendizado e Educação
GitHubbitwiz4rd/cve-2023-28432

CVE-2023-28432

PoC exploit para vulnerabilidade do MinIO

Ver Repositório
22há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploração da vulnerabilidade do MinIO (CVE-2023-28432)

Descrição

Este script python3 foi projetado para explorar a CVE-2023-28432, que potencialmente afeta certas configurações do servidor MinIO. O script faz uma requisição POST para um hostname especificado, tentando recuperar variáveis de ambiente sensíveis como MINIO_ROOT_PASSWORD e MINIO_UPDATE_MINISIGN_PUBKEY.

Requisitos

  • Python 3
  • Biblioteca requests

Instalação

Antes de executar o script, certifique-se de ter o Python 3 instalado no seu sistema. Você pode instalar os pacotes Python necessários usando pip:

root@kitploit:~
pip3 install requests

Uso

O script aceita o hostname como argumento obrigatório e possui opções para usar HTTPS e imprimir dados brutos.

root@kitploit:~
python3 exploit.py [hostname] [--use-https] [--raw]
Baixar ferramenta

Argumentos

  • hostname: Especifica o hostname alvo, por exemplo, 'domain.htb'.
  • --use-https: Ative esta opção para usar HTTPS nas requisições. O padrão é HTTP.
  • --raw: Imprime os dados JSON brutos recuperados do servidor.

Exemplo

Para executar o script contra example.htb usando HTTPS e imprimir variáveis de ambiente formatadas:

root@kitploit:~
python3 exploit.py example.htb --use-https

Para imprimir a resposta JSON bruta:

root@kitploit:~
python3 exploit.py example.htb --use-https --raw

Nota

Esta ferramenta é apenas para fins educacionais e de testes éticos. Testar servidores sem permissão explícita é ilegal e antiético.