cve-2020-11651-exp-plus

1. استخدم bash لتنفيذ معامل --exec؛ كان البرنامج النصي الأصلي يستخدم /bin/sh، لذا فإن بعض الأوامر غير متوافقة مثل قشرة bash العكسية (bash reverse shell).
2. كان الكود الأصلي يحصل على إصدار salt-master المحلي لتحديد ما إذا كان المضيف البعيد متأثرًا، وهذا خطأ منطقي واضح. لقد حذفت الكود ذي الصلة مباشرة.
3. أضفت وظيفة الفحص الجماعي python saltstack.py -b targets_file.txt --threads 16، ومحتوى target_file.txt كما يلي:

127.0.0.1:4506
192.168.1.1:4506

تثبيت التبعيات

pip install salt