渗透基础——Minio版本探测

admin 2024年10月13日01:34:02评论36 views字数 1436阅读4分47秒阅读模式

 

0x00 前言

本文将要介绍Minio版本探测的方法,通过Python实现自动化,记录开发细节,开源代码

渗透基础——Minio版本探测

0x01 简介
本文将要介绍以下内容:

实现思路

实现细节

开源代码

渗透基础——Minio版本探测

0x02 基础知识
MinIO是一款基于Go语言发开的高性能、分布式的对象存储系统。Minio可以做为云存储的解决方案用来保存海量的图片,视频,文档。由于采用Go语言实现,服务端可以工作在Windows,Linux, OS X 和FreeBSD上,并且只需要单独的可执行程序就可以运行。

在Windows上的环境搭建可参考:https://min.io/docs/minio/windows/index.html

1.下载

最新版本:https://dl.min.io/server/minio/release/windows-amd64/minio.exe

历史版本:https://dl.min.io/server/minio/release/windows-amd64/archive/

历史版本在下载后将文件后缀名添加.exe,运行即可

2.启动服务

命令行参数:minio.exe server C:minio --console-address :9090

3.Web访问

URL地址:http://127.0.0.1:9090

默认用户名:minioadmin

默认口令:minioadmin

渗透基础——Minio版本探测

0x03 实现思路
Minio的版本探测需要登录到Web后台

访问位置:Health页面,如下图

渗透基础——Minio版本探测

从页面中可以看到当前版本以及节点和存储的信息

程序实现上,我们可以通过抓包的方式分析认证过程,具体内容如下:

1.登录

访问地址:http://127.0.0.1:9090/api/v1/login

通过json格式传入认证信息,具体内容如下:

渗透基础——Minio版本探测

登录成功后返回状态码204,在Header中添加Cookie: token=xxxx作为凭据

2.读取版本信息

访问地址:http://127.0.0.1:9090/api/v1/admin/info

需要带有Cookie: token=xxxx作为凭据

返回结果为json格式,如下图

渗透基础——Minio版本探测

补充:获得Minio的最新版本

访问地址:http://127.0.0.1:9090/api/v1/check-version

渗透基础——Minio版本探测

0x04 实现细节
1.登录

这里需要考虑一个问题:默认端口被修改的情况

在用程序实现自动化时,通常会使用端口9000,但存在端口被修改为9001的情况,也存在很少一部分将端口修改为其他不常见的端口

如果端口错误,会返回状态码400,返回内容示例:

渗透基础——Minio版本探测

所以在程序实现上这里可以添加一个判断:当使用默认端口9000时,如果返回特定条件,提示端口错误,接下来尝试端口9001,如果再次失败,提示修改默认端口

完整示例代码:

渗透基础——Minio版本探测
渗透基础——Minio版本探测

2.读取版本信息

返回结果为json格式,结果示例:

渗透基础——Minio版本探测

这里存在多个servers的情况,所以在解析时需要使用遍历,示例代码如下:

渗透基础——Minio版本探测

渗透基础——Minio版本探测

0x05 开源代码
完整的实现代码已上传至github,地址如下:https://github.com/3gstudent/Homework-of-Python/blob/master/MinIO_GetVersion.py

代码支持以下两种命令:

getversin:用来获得版本信息

getinfo:用来获得完整信息

渗透基础——Minio版本探测

0x06 小结
本文介绍了Minio版本探测的方法,结合实际环境介绍了通过Python开发的细节,开源代码。

渗透基础——Minio版本探测

渗透基础——Minio版本探测

原文始发于微信公众号(嘶吼专业版):【技术原创】渗透基础——Minio版本探测

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月13日01:34:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   渗透基础——Minio版本探测https://cn-sec.com/archives/1910607.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息