漏洞描述 弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码,导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限,进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。
相关漏洞推荐 POC CVE-2021-21287: MinIO Browser API - Server-Side Request Forgery POC CVE-2021-41266: MinIO Operator Console Authentication Bypass POC CVE-2023-28432: MinIO Cluster Deployment - Information Disclosure POC CVE-2023-2982: Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass POC CVE-2025-31489: MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads POC CVE-2021-21287: MinIO Browser API - Server-Side Request Forgery POC CVE-2023-28432: MinIO 未授权信息泄露 POC minio-default-password: Minio Default Password POC minio-default-login: Minio Default Login POC minio-browser: MinIO Browser POC minio-console: MinIO Console MinIO Console 存在认证绕过漏洞(CVE-2021-41266) MinIO verify 接口敏感信息泄露漏洞(CVE-2023-28432)