该仓库包含针对 RADOS Gateway (RADOSGW) 中发现的 CVE-2023-43040 漏洞的概念验证利用代码。该漏洞允许攻击者向指定访问密钥可访问的任何存储桶上传对象，可能导致未经授权的数据篡改或泄露。
$ pip install -r requirements.txt
$ python CVE-2023-43040.py --access_key 699GVXAYVZ5A3ZRYSCI0 --secret_key UZAHHNF3WzASPKCnDdQ8rCvAKaBvLlkZI2V8n7We --endpoint http://127.0.0.1:8080
本仓库仅供教育用途。此处提供的信息和代码旨在演示漏洞，并非用于恶意目的。作者对任何滥用所提供代码的行为不承担责任。请负责任地使用此信息，并且仅在获得明确测试和系统安全许可的环境中使用。未经授权使用此信息或代码可能违法且不道德。