cve-2020-11651-exp-plus

1. Verwendung von bash zur Ausführung des --exec Parameters. Das ursprüngliche Skript verwendete /bin/sh, daher waren einige Befehle nicht kompatibel, z.B. Bash-Reverse-Shell.
2. Der ursprüngliche Code holte die lokale Salt-Master-Version, um zu prüfen, ob entfernte Hosts betroffen waren – ein offensichtlicher logischer Fehler. Ich habe den entsprechenden Code einfach gelöscht.
3. Batch-Scan-Funktion hinzugefügt: python saltstack.py -b targets_file.txt --threads 16, Inhalt von target_file.txt wie folgt:

127.0.0.1:4506
192.168.1.1:4506

Abhängigkeiten installieren

pip install salt