evil_minio 项目常见问题解决方案

evil_minio 项目常见问题解决方案

evil_minio EXP for CVE-2023-28434 MinIO unauthorized to RCE 项目地址: https://gitcode.com/gh_mirrors/ev/evil_minio

项目基础介绍

evil_minio 是一个开源项目，旨在利用 MinIO 的未授权访问漏洞（CVE-2023-28434）实现远程代码执行。该项目主要是用 Go 语言开发的。

主要编程语言

• Go

新手常见问题及解决步骤

问题一：如何安装和运行 evil_minio

问题描述： 新手用户可能不知道如何安装和运行这个项目。

解决步骤：

1. 确保你的系统中已经安装了 Go 语言环境。
2. 克隆项目到本地：

   git clone https://github.com/AbelChe/evil_minio.git
   

3. 进入项目目录：

   cd evil_minio
   

4. 编译项目：

   go build .
   

5. 运行编译后的程序：

   ./evil_minio
   

问题二：如何使用 evil_minio 实现远程代码执行

问题描述： 用户可能不清楚如何使用该工具进行远程代码执行。

解决步骤：

1. 首先确定目标 MinIO 服务的 IP 地址和端口。
2. 修改项目中的 main.go 文件，找到 getOutputDirectly 函数，并修改其中的命令字符串为你想执行的命令。
3. 运行编译后的 evil_minio 程序，它会尝试连接到目标 MinIO 服务并执行指定的命令。

问题三：如何处理编译时出现的错误

问题描述： 用户在编译项目时可能会遇到各种错误。

解决步骤：

1. 确保你的 Go 版本与项目要求的一致。
2. 检查项目是否有依赖库缺失，可以使用 go mod tidy 命令整理依赖。
3. 如果出现具体的编译错误，仔细阅读错误信息，根据错误提示进行相应的代码修改。
4. 如果无法解决，可以在项目的 GitHub Issues 页面上搜索相似问题或创建新问题请求帮助。虽然目前该项目的 Issues 页面无法访问，但可以参考其他开源项目的社区或论坛。

evil_minio EXP for CVE-2023-28434 MinIO unauthorized to RCE 项目地址: https://gitcode.com/gh_mirrors/ev/evil_minio