Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

已于 2023-03-24 10:23:34 修改
阅读量4k 收藏
点赞数
分类专栏： 漏洞 红队版 Goby 文章标签： 安全 网络 CVE CVE-2023-28432 敏感信息泄露
于 2023-03-24 00:14:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/129742229
版权
Goby 同时被 3 个专栏收录
178 篇文章 26 订阅
订阅专栏
漏洞
126 篇文章 2 订阅
订阅专栏
红队版
107 篇文章 2 订阅
订阅专栏

Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。每天从互联网（如CVE）会产生大量的漏洞信息，我们筛选了会被用于真实攻击的漏洞进行每日更新。Goby也提供了可以自定义的漏洞检查框架，发动了互联网的大量安全从业者贡献POC，保证持续的应急响应能力。同时，我们认为基于实际效果的检查会比基于版本的比对方式更有价值。

获取方式，可查看文末⬇⬇⬇

文章目录

MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

English name: MiniO verify interface sensitive information disclosure vulnerability (CVE-2023-28432)

漏洞描述： MinIO 是一种开源的对象存储服务，它兼容 Amazon S3 API，可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性的分布式存储系统，它可以存储大量数据，并提供对数据的高速读写能力。MinIO 采用分布式架构，可以在多个节点上运行，从而实现数据的分布式存储和处理。

影响范围： MinIO verify接口存在敏感信息泄漏漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息。

在这里插入图片描述

免费获取社区版：https://gobysec.net/
查看更多漏洞：https://github.com/gobysec/GobyVuls/blob/master/GobyVuls-Document.md
反馈：请搜索公众号”GobySec“，发送暗号“加群”

Gobysec
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
minio-go：用于Go的MinIO Client SDK
02-04
用于Amazon S3兼容云存储的MinIO Go Client SDK MinIO Go Client SDK提供了简单的API，可以访问任何与Amazon S3兼容的对象存储。 本快速入门指南将向您展示如何安装MinIO客户端SDK，如何连接到MinIO以及如何为简单的文件上传器提供演练。 有关API和示例的完整列表，请参阅。 本文档假定您具有可以使用的。 从Github下载 GO111MODULE=on go get github.com/minio/minio-go/v7 初始化MinIO客户端 MinIO客户端需要指定以下四个参数才能连接到Amazon S3兼容对象存储。 参
Goby 最全最新POC共计448个
08-30
Goby 最全最新POC共计448个 包含了致远OA A6 用户敏感信息泄露、Apache_Druid_Log4shell_CVE_2021_44228、Apache_JSPWiki_Log4shell_CVE-2021-44228、VMware_NSX_Log4shell_CVE_2021_44228、VMware_vCenter_Log4shell_CVE_2021_44228_1、Wayos AC集中管理系统默认弱口令 CNVD-2021-00876、Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109、XXL-JOB 任务调度中心 后台默认弱口令、帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757、锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞、蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313、Oracle_Weblogic_SearchPublicRegistries.jsp_SSRF_CVE_2014_4210、Micro_module_monitoring_system_User_list.php_
HIKVISION 联网网关userInfoData.php 接口处敏感信息泄露漏洞
最新发布
weixin_43167326的博客
04-02 387
此外，开发者和制造商需要确保其产品的安全性，及时修补已知漏洞，以防止潜在的信息泄露。需要加入内部知识星球可点击上方链接，资源包含但不限于网上未公开的day漏洞（更新漏洞POC共500+），2024最新企业SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
minio-boshrelease：http：bosh.io的MinIO版本
02-05
MinIO BOSH发布 允许用户以可重复的方式轻松地对软件进行版本控制，打包和部署。 此仓库提供 Object Storage Server的BOSH版本。 您可以使用此版本以独立的单节点模式以及在多个节点上的分布式模式部署MinIO。 上传版本 将MinIO版本上传到Bosh Director。 bosh upload-release https://bosh.io/d/github.com/minio/minio-boshrelease 部署 独立Minio部署 $ bosh deploy -d minio manifests/manifest-fs-example.yml \
bitnami-docker-minio-client：Bitnami MinIO客户端Docker映像
02-13
Bitnami打包的MinIO（R）容器客户端是什么？ 该软件清单由Bitnami打包和发布。 MinIO Client是Golang CLI工具，可为文件系统和对象存储系统的ls，cp，mkdir，diff和rsync命令提供替代方案。 免责声明：所有软件产品，项目和公司名称均为其各自所有者的商标或注册商标，使用它们并不表示任何从属或认可。 该软件已获得您的许可，并受一个或多个开放源代码许可的约束，并且VMware根据AS-IS提供该软件。 TL; DR $ docker run --name minio-client bitnami/minio-client:latest Docker撰写 $ curl -sSL https://raw.githubusercontent.com/bitnami/bitnami-docker-minio-client/master/docker-c
minio-RELEASE.2023-01-31T02-24-19Z版本
02-08
新版本配置 export MINIO_ROOT_USER=admin export MINIO_ROOT_PASSWORD=12345678 原旧版本中的配置是MINIO_ACCESS_KEY和MINIO_SECRET_KEY，请注意别在各博客中直接复制把自己的配置写错了，新下载的minio是用不了旧配置滴。
GobyVuls:利用漏洞支持Goby漏洞
05-03
虾虎鱼 Goby的得到了利用的支持。 此文件夹包含各种与goby一起使用的漏洞利用程序。 运行探索 从下载goby并运行。 扫描可能存在该漏洞的ip 点击“验证”按钮 执行诸如执行cmd之类的操作，或获取反向shell 贡献 鼓励并欢迎对此项目的请求和贡献！ goby项目始终需要新的漏洞，并且需要有才华的开发人员（例如您自己！）在现有演示崩溃时提交修补程序。 下载 您可以转到官方网站下载 。
MinIO信息泄露漏洞(CVE-2023-28432)批量检测POC
热门推荐
今天是几号的博客
03-28 1万+
MinIO 是一种开源对象存储服务，与 Amazon S3 API 兼容，可用于私有云或公共云。MinIO是一种高性能、高可用的分布式存储系统，可以存储大量数据，并提供高速的数据读写能力。MinIO采用分布式架构，可以在多个节点上运行，实现数据的分布式存储和处理。在集群部署的Minio中，未授权的攻击者可发送恶意的HTTP请求来获取Minio环境变量中的敏感信息（MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD），可能导致攻击者以管理员权限登录Minio。
MinIO集群模式信息泄露漏洞（CVE-2023-28432）
qq_69775412的博客
09-07 2921
MinIO是一个用Golang开发的基于Apache License v2.0开源协议的对象存储服务。虽然轻量，却拥有着不错的性能。它兼容亚马逊S3云存储服务接口，非常适合于存储大容量非结构化的数据。该漏洞会在前台泄露用户的账户和密码。
【漏洞复现】CVE-2023-28432 MinIO集群模式信息泄露漏洞
m0_53121608的博客
07-16 2135
【漏洞复现】CVE-2023-28432 MinIO集群模式信息泄露漏洞
Python库 | minio-5.0.1-py3.5.egg
05-24
资源分类：Python库 所属语言：Python 资源全名：minio-5.0.1-py3.5.egg 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
Go-minio-go-MinioGoLibraryforAmazonS3兼容的云存储
08-13
minio-go - Minio Go Library for Amazon S3 兼容的云存储
MinIO verify 接口敏感信息泄露漏洞分析(CVE-2023-28432)
qq_35476650的博客
03-24 5722
MinIO 是一种开源的对象存储服务，它兼容 Amazon S3 API，可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性的分布式存储系统，它可以存储大量数据，并提供对数据的高速读写能力。MinIO 采用分布式架构，可以在多个节点上运行，从而实现数据的分布式存储和处理。MinIO verify接口存在敏感信息泄漏漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息。
MinIO集群模式信息泄露漏洞（CVE-2023-28432）vulhub漏洞复现
qq_53003652的博客
07-10 2245
利用泄露的MINIO_ROOT_USER 和MINIO_ROOT_PASSWORD 值登录系统。可以查看Web管理页面，访问。启动burpsuite抓包。漏洞存在于API节点。
CVE-2023-28432 MiniO信息泄露漏洞复现
Love&Share
04-28 5114
MiniO 是一个基于 Apache License v2.0 开源协议的对象存储服务。它兼容亚马逊 S3 云存储服务接口，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等在集群部署的 Minio 中，未授权的攻击者可发送恶意的 HTTP 请求来获取 Minio 环境变量中的敏感信息（MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD），可能导致攻击者以管理员权限登录 Minio，分布式部署的所有用户都会受到影响，单机用户没有影响。
MinIO漏洞 CVE-2023-28432
qq_38613494的博客
01-16 787
MinIO集群模式中存在一个信息泄露漏洞。攻击者可以利用该漏洞获取存储在MinIO中的敏感数据。等待文件迁移完毕后，可以关闭两个minio，将旧版minio的start.sh替换成新版的启动脚本，保持原本的端口。新版本的minio，根据情况设置bucket的作用范围为：public。
CVE-2023-28432
07-28
- *1* [Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）](https://blog.csdn.net/m0_46699477/article/details/129742229)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值