cve-2020-11651-exp-plus — 针对CVE-2020-11651 (SaltStack)的利用工具，具备批量扫描、远程命令执行和shell兼容性修复功能。支持通过端口4506进行多线程目标扫描。 | Kitploit

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell
原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。
添加批量扫描功能 python saltstack.py -b targets_file.txt --threads 16 ,target_file.txt内容如下

127.0.0.1:4506
192.168.1.1:4506

pip install salt

cve-2020-11651-exp-plus