Minio-verify信息泄露(CVE-2023-28432)
MinIO中存在一处信息泄露漏洞，由于Minio集群进行信息交换的9000端口，在未经配置的情况下通过发送特殊HPPT请求进行未授权访问，进而导致MinIO对象存储的相关环境变量泄露，环境变量中包含密钥信息。泄露的信息中包含登录账号密码。
fofa
(banner="MinIO" || header="MinIO" || title="MinIO Browser") && country="CN"poc
/minio/bootstrap/v1/verify