cve-2020-11651-exp-plus — Exploit para CVE-2020-11651 (SaltStack) con escaneo por lotes, ejecución remota de comandos y correcciones de compatibilidad de shell. Admite escaneo de objetivos multiproceso a través del puerto 4506. | Kitploit

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash.
El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica evidente. Eliminé directamente el código relacionado.
Añadida la función de escaneo por lotes: python saltstack.py -b targets_file.txt --threads 16. El contenido de target_file.txt es el siguiente:

127.0.0.1:4506
192.168.1.1:4506

Instalación de dependencias

pip install salt

Descargar herramienta

cve-2020-11651-exp-plus

Más Populares

Instalación de dependencias