Minio漏洞综合利用工具

0x01 漏洞描述

MinIO中存在一处信息泄露漏洞，由于Minio集群进行信息交换的9000端口，在未经配置的情况下通过发送特殊HPPT请求进行未授权访问，进而导致MinIO对象存储的相关环境变量泄露，环境变量中包含密钥信息。泄露的信息中包含登录账号密码。

0x02 漏洞环境

(banner="MinIO" || header="MinIO" || title="MinIO Browser") && country="CN"

0x03 漏洞复现

/minio/bootstrap/v1/verify接口导致信息泄露

使用泄露的用户密码可以登陆minio控制台

0x04 漏洞修复建议

升级补丁以修复漏洞, 补丁获取链接: https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q

0x05 工具

 06 圈子介绍

工具只在小圈子里进行分享，欢迎加入Sec探索者内部圈。内部圈服务: 常态化更新漏洞情报，开发各类Nday漏洞利用工具，提供空间测绘账号助力挖洞等等。欢迎各位师傅们进我们公开的圈子和交流群，有任何技术问题都可以在群内进行交流讨论，进群方式如下

pitaya微信号：Ff39959，需要进群请加运营备注加群哦

Sec探索者内部圈子