CVE-2021-25281 PoC — Saltstack SaltStack Salt 授权问题漏洞

https://github.com/Immersive-Labs-Sec/CVE-2021-25281

标题: Saltstack SaltStack Salt 授权问题漏洞 (CVE-2021-25281)
Description:Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt before 3002.5 存在安全漏洞，该漏洞源于salt-api不支持eauth凭据。攻击者可利用该漏洞可以远程运行主机上的任何模块。