CVE Listesine Dön
CVE-2023-28432 CISA KEV · Aktif Sömürülüyor

MinIO Information Disclosure Vulnerability

CVSS Skor

—

EPSS İhtimal

%84.0

Risk Skoru

—

Yayın

3 yıl önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CVE-2023-28434 nuclei templates (★3)

Public PoCKaynak güncellemesi: 24.03.2023 01:47:45

MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造成敏感信息泄露,最终可能导致攻击者以管理员身份登录MinIO (★3)

Public PoCKaynak güncellemesi: 27.03.2023 11:29:36

MiniO verify interface sensitive information disclosure vulnerability (CVE-2023-28432) (★1)

Public PoCKaynak güncellemesi: 24.03.2023 01:29:34

CVE-2023-28432 POC (★1)

Public PoCKaynak güncellemesi: 24.03.2023 17:51:16

minio敏感信息泄露 (★1)

Public PoCKaynak güncellemesi: 31.03.2023 23:09:52

通过vulhub的复现过程实现了,基本的批量检测。比较垃圾但是勉强能用 (★0)

Public PoCKaynak güncellemesi: 27.03.2023 16:15:08

CVE-2023-28432 MinIO敏感信息泄露检测脚本 (★0)

Public PoCKaynak güncellemesi: 29.03.2023 10:33:56

Test environments for CVE-2023-28432, information disclosure in MinIO clusters (★0)

Public PoCKaynak güncellemesi: 10.04.2023 05:28:33

MinIO Information Disclosure Vulnerability scanner by metasploit (★0)

Public PoCKaynak güncellemesi: 28.05.2023 00:35:58

CVE-2023-28432检测工具 (★0)

Public PoCKaynak güncellemesi: 21.08.2023 15:03:25

CVE-2023-28432检测工具 (★0)

Public PoCKaynak güncellemesi: 28.08.2023 10:58:07

Automated vulnerability scanner for CVE-2023-28432 in Minio deployments, revealing sensitive environment variables. (★0)

Public PoCKaynak güncellemesi: 13.11.2023 18:02:41

https://github.com/AbelChe/evil_minio/tree/main 打包留存 (★0)

Public PoCKaynak güncellemesi: 27.11.2023 03:23:34

CVE-2023-28432 Minio Information isclosure Exploit (★0)

Public PoCKaynak güncellemesi: 07.12.2023 15:17:39

Nuclei: MinIO Cluster Deployment - Information Disclosure

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-28432"