Exploit for Cve-2023-28432- CVE-2023-28432

kitploit · 2026-09-01

Description

Batch detection tool for MinIO CVE-2023-28432 using vulhub reproduction process.

Entry point

ParameterMinioEnv · nested

Pathminio/bootstrap/v1/verify

Unauthenticated access to sensitive environment variables exposed via /minio/bootstrap/v1/verify (MinioEnv data)

Affected Minio versions

Minio< 2023-03-20t20-16-18z

All known vulnerabilities by product

Alt Linux Minio Red Os

CVSS 7.5 for CVE-2023-28432

7.5

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

CVE Information

References

https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432

Exploit Details

Modified:2026-09-01 23:51

Last Seen:2026-09-05 00:05

Reporter:KitPloit

Tags

MinIObatch detectionvulhub reproductiondetection toolCVE-2023-28432

Other exploits for CVE-2023-28432

2026-09-13 KitPloitKITPLOIT

Minio-CVE-2023-28432

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

CVE-2023-28432-metasploit-scanner

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

CVE-2023-28432-minio_update_rce

2026-09-13 KitPloitKITPLOIT

minio_unauth_check

2026-09-12 KitPloitKITPLOIT

Exploit Code

MARKDOWN6 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-STEPONEERROR-CVE-2023-28432-
# Cve-2023-28432

Реализовано через процесс воспроизведения из vulhub, базовое пакетное сканирование. Довольно паршиво, но сносно работает. Ссылка на vulhub (https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432)

Инструкция по использованию: создайте новый файл tagerts.txt и поместите в него ссылки на API-порты minIO. Просто запустите программу — результат будет выведен в result.txt.