cve-2020-11651-exp-plus — Exploit pour CVE-2020-11651 (SaltStack) avec analyse par lot, exécution de commandes à distance et correctifs de compatibilité shell. Prend en charge l'analyse multi-thread des cibles via le port 4506. | Kitploit

Utilisez l'option --exec avec bash, car le script original utilisait /bin/sh, ce qui rend certaines commandes incompatibles, comme le shell inverse bash.
Le code original récupérait la version locale de salt-master pour déterminer si l'hôte distant était affecté, ce qui est clairement une erreur logique. J'ai donc supprimé le code correspondant.
Ajout d'une fonction de scan par lots python saltstack.py -b targets_file.txt --threads 16 , le contenu de target_file.txt est le suivant :

127.0.0.1:4506
192.168.1.1:4506

Installation des dépendances

pip install salt

Télécharger l’outil

cve-2020-11651-exp-plus

Populaires

Installation des dépendances