cve-2020-11651-exp-plus

1. बैश के साथ --exec पैरामीटर निष्पादित करें, मूल स्क्रिप्ट /bin/sh थी, इसलिए कुछ कमांड संगत नहीं हैं जैसे bash रिवर्स शेल।
2. मूल कोड स्थानीय salt-master के संस्करण को प्राप्त करके यह निर्धारित करता था कि दूरस्थ होस्ट प्रभावित है या नहीं, जो एक स्पष्ट तार्किक त्रुटि है। मैंने संबंधित कोड को सीधे हटा दिया।
3. बैच स्कैनिंग सुविधा जोड़ें python saltstack.py -b targets_file.txt --threads 16 ,target_file.txt की सामग्री इस प्रकार है

127.0.0.1:4506
192.168.1.1:4506

निर्भरताएँ स्थापित करें

pip install salt