cve-2020-11651-exp-plus

1. bash로 --exec 매개변수를 실행합니다. 원래 스크립트는 /bin/sh였으므로 bash 리버스 셸과 같은 일부 명령이 호환되지 않습니다.
2. 원래 코드는 로컬 salt-master의 버전을 가져와 원격 호스트가 영향을 받는지 판단했는데, 명백한 논리 오류입니다. 관련 코드를 직접 삭제했습니다.
3. 배치 스캔 기능 추가 python saltstack.py -b targets_file.txt --threads 16 ,target_file.txt 내용은 다음과 같습니다.

127.0.0.1:4506
192.168.1.1:4506

종속성 설치

pip install salt