minio_unauth_check

CVE-2023-28432, инструмент для обнаружения утечки информации в MinIO

Этот инструмент предназначен только для образовательных и исследовательских целей, чтобы повысить осведомленность о безопасности и улучшить практики разработки программного обеспечения. Перед использованием данного инструмента убедитесь, что вы соблюдаете соответствующие законы и этические нормы.

Среда разработки: python3

Способ использования (поддерживает одиночную и массовую проверку URL): // url обрабатывается корректно, поддерживается ввод в формате ip, ip:port

Одиночная проверка: python minio_unauthcheck.py -u

Пример: python minio_unauthcheck.py -u http://192.168.1.1/

Массовая проверка: python minio_unauthcheck.py -f

Пример: python minio_unauthcheck.py -f url.txt

Скриншоты демонстрации:

Одиночная проверка:

Массовая проверка: