minio - 第 3 | CN-SEC 中文网

CTF专场

【Real World CTF 6th Writeup】MinIO Research and Exploitation

目录一. MinIO Architecture二. Research Strategy 三. The Vulnerabilities(1) Privilege Escalation under Wi...

01月31日73 views评论

阅读全文

HW&HVV

【攻防实战】地市红队攻防演练经验总结

在过去2023的日子里,参加了某个地市的攻防,因此,想写下该文章总结下经验免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，作者不为此承担任何责任，一旦造成后果请自行...

01月15日56 views已关闭评论

阅读全文

HW&HVV

【攻防实战】地市红队攻防演练经验总结

在过去2023的日子里,参加了某个地市的攻防,因此,想写下该文章总结下经验免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，作者不为此承担任何责任，一旦造成后果请自行承...

01月14日41 views评论

阅读全文

安全博客

MinIO CVE-2023-28432 & 自更新 RCE 分析

正好最近入坑了 Golang, 做个简单的审计练练手 MinIO CVE-2023-28432MinIO 是一套私有云对象存储的解决方案 Github Advisory: https://github...

12月16日83 views评论

阅读全文

安全闲碎

Kubernetes 上免费的容器存储及容灾备份恢复方案

云原生时代为什么还需要本地存储？云原生时代，对于有存储应用的容器化上云，一般的解决思路是“计算存储分离”，计算层通过容器技术实现弹性伸缩，而相应的存储层也需要配合进行“动态挂载”，要实现动态挂载能力，...

10月13日16 views评论

阅读全文

安全闲碎

会玩，K8s 通过 Cronjob 来定期备份 Etcd

简介家里有两个 k8s,树莓派使用的是 k3s，nuc 上就是正常的 x86 的 k8s,树莓派 k3s 使用的是 mysql，mysql 也是使用 cronjob 每天跑的备份，但是 nuc 中的 ...

10月07日58 views评论

阅读全文

安全漏洞

漏洞预警 | MinIO信息泄露、权限提升漏洞

0x00 漏洞编号CVE-2023-28432CVE-2023-284340x01 危险等级高危0x02 漏洞概述MinIO是基于Golang开发的一款高性能、分布式的开源对象存储系统。0x03 漏洞...

09月07日203 views评论

阅读全文

安全新闻

黑客利用 MinIO 存储系统漏洞攻陷服务器

未知威胁者利用位于 MinIO 高性能对象存储系统重的多个高危漏洞在受影响服务器上实现未授权漏洞执行。网络安全和事件响应公司 Security Joes 表示，攻击利用了公开可用的利用链在 MinI...

09月05日23 views评论

阅读全文

安全新闻

EVIL_MINIO 漏洞被用于攻击 MINIO 存储系统

Security Joes 研究人员观察到，一个未知的威胁参与者利用 MinIO 对象存储系统中的漏洞的公开可用的漏洞利用链，在易受攻击的服务器上实现任意代码执行。对象存储是一种数据存储架构，用于将非...

09月05日9 views评论

阅读全文

MinIO权限提升漏洞（CVE-2023-28434）

一、漏洞概述 CVE ID CVE-2023-28434 发现时间 2023-09-05 类型权限提升等级高危攻击向量网络所需权限低攻击复杂度低用户交互无 P...

09月05日安全漏洞112 views评论

阅读全文

安全闲碎

免费容器存储及备份恢复方案

08月05日14 views评论

阅读全文

安全漏洞

CVE-2023-28432 Minio信息泄露导致RCE

扫码领资料获黑客教程免费&进群随https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q这通告把漏洞点都给出...

06月29日121 views评论

阅读全文

【Real World CTF 6th Writeup】MinIO Research and Exploitation

【攻防实战】地市红队攻防演练经验总结

【攻防实战】地市红队攻防演练经验总结

MinIO CVE-2023-28432 & 自更新 RCE 分析

Kubernetes 上免费的容器存储及容灾备份恢复方案

会玩，K8s 通过 Cronjob 来定期备份 Etcd

漏洞预警 | MinIO信息泄露、权限提升漏洞

黑客利用 MinIO 存储系统漏洞攻陷服务器

EVIL_MINIO 漏洞被用于攻击 MINIO 存储系统

MinIO权限提升漏洞（CVE-2023-28434）

免费容器存储及备份恢复方案

CVE-2023-28432 Minio信息泄露导致RCE

在线咨询

微信