Vulhub靶机 MinIO信息泄露漏洞（CVE-2023-28432）（渗透测试详解）

一、开启vulhub环境

docker-compose up -d  启动
docker ps 查看开放的端口

二、访问靶机IP 9001端口 

1、漏洞复现

这个漏洞的节点存在于这个路径：http://your-ip:9000/minio/bootstrap/v1/verify
对该路径发送POST请求会返回一段JSON数据：

burp抓登陆包，修改post接口

返回包内json字段中，我们可以看到MINIO_ROOT_USER字段包含账户名，MINIO_ROOT_PASSWORD字段包含账户的密码。 

至此，漏洞复现完成。

下期再见，家人们！