Sploitus

Exploit for CVE-2023-28432

kitploit Β· 2026-09-06

Exploit Code

MARKDOWN27 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BITWIZ4RD-CVE-2023-28432
# Эксплойт уязвимости MinIO (CVE-2023-28432)

## ОписаниС

Π­Ρ‚ΠΎΡ‚ скрипт Π½Π° Python 3 ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для эксплуатации CVE-2023-28432, которая ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ сСрвСра MinIO. Π‘ΠΊΡ€ΠΈΠΏΡ‚ отправляСт POST-запрос Π½Π° ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹ΠΉ хост, ΠΏΡ‹Ρ‚Π°ΡΡΡŒ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ окруТСния, ΠΊΠ°ΠΊ `MINIO_ROOT_PASSWORD` ΠΈ `MINIO_UPDATE_MINISIGN_PUBKEY`.

## ВрСбования

  * Python 3
  * Π‘ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° `requests`



## Установка

ΠŸΠ΅Ρ€Π΅Π΄ запуском скрипта ΡƒΠ±Π΅Π΄ΠΈΡ‚Π΅ΡΡŒ, Ρ‡Ρ‚ΠΎ Π½Π° вашСй систСмС установлСн Python 3. Π’Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹Π΅ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ Python с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ pip:

root@kitploit:~
    
    
    pip3 install requests
    

## ИспользованиС

Π‘ΠΊΡ€ΠΈΠΏΡ‚ ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Π΅Ρ‚ имя хоста ΠΊΠ°ΠΊ ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ Π°Ρ€Π³ΡƒΠΌΠ΅Π½Ρ‚ ΠΈ ΠΈΠΌΠ΅Π΅Ρ‚ ΠΎΠΏΡ†ΠΈΠΈ для использования HTTPS ΠΈ Π²Ρ‹Π²ΠΎΠ΄Π° Π½Π΅ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ….