目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2022-35919 PoC — MinIO 路径遍历漏洞

来源
关联漏洞
标题: MinIO 路径遍历漏洞 (CVE-2022-35919)
Description:MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。 MinIO RELEASE.2022-07-29T19-40-48Z之前版本,存在路径遍历漏洞,该漏洞源于所有admin:ServerUpdate授权的admin用户可以有选择地触发一个错误,作为响应返回请求的路径内容。任何正常的操作系统都会允许访问MinIO进程可以读取的任意路径上的内容。建议用户进行升级,无法升级的用户可以通过IAM策略拒绝管理员用户的admin:ServerU
Description
Program ini adalah alat (tool) yang dibuat untuk memeriksa keamanan sistem Minio terkait dengan kerentanan CVE-2022-35919
介绍
# Minio Security Vulnerability Checker

## Deskripsi

Program ini adalah alat (*tool*) yang dibuat untuk memeriksa keamanan sistem Minio terkait dengan kerentanan CVE-2022-35919. Alat ini dirancang untuk membantu pengguna dalam mendeteksi potensi kerentanan di dalam konfigurasi Minio mereka.

## Cara Penggunaan

1. Pastikan Anda telah menginstal Python (versi 3.x) di sistem Anda.
2. Unduh skrip `minio_security_checker.py` dari repositori ini.
3. Buka terminal atau command prompt, dan jalankan skrip dengan perintah:

    ```bash
    python minio_security_checker.py -u <URL_Target> -a <Minio_AccessKey> -s <Minio_SecretKey>
    ```

    Gantilah `<URL_Target>`, `<Minio_AccessKey>`, dan `<Minio_SecretKey>` dengan informasi yang sesuai.

4. Tunggu hingga skrip menyelesaikan prosesnya. Hasil akan ditampilkan di terminal.

## Kegunaan

Alat ini berguna untuk:

- Mendeteksi kerentanan keamanan CVE-2022-35919 pada sistem Minio.
- Memberikan informasi tentang potensi masalah di dalam URL yang disediakan.

## Author

Nama: ifulxpkoit  
Email: ifulxploit@gmail.com

**Catatan**: Pastikan untuk menggunakan alat ini secara etis dan hanya untuk tujuan keamanan yang sah. Jangan mencoba mengeksploitasi sistem yang bukan milik Anda tanpa izin.
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →