unam4/cve-2023-28432-minio_update_rcehttps://github.com/AbelChe/evil_minio/tree/main упаковано и сохранено
https://github.com/AbelChe/evil_minio/tree/main оригинальный адрес проекта Личный архив (сохранено для себя) Затрагиваемые версии: 2019-12-17T23-16-33Z – RELEASE.2023-03-20T20-16-18Z
Воспроизведение: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc# «minlo: от отсутствия авторизации до RCE в кластерном режиме»
Глобальный бэкдор: http://1.2.3.4/?alive=whoami и http://1.2.3.4/anything?alive=whoami
Отказ от ответственности: данный инструмент предназначен только для исследований в области безопасности. Не используйте его для незаконного тестирования. Любые прямые или косвенные последствия и убытки, возникшие в результате распространения или использования информации, предоставленной в этом документе, возлагаются на самого пользователя. Автор не несёт за это никакой ответственности.
