SaltStack远程命令执行 CVE-2020-11651 工具POC检测

2020-05-06 17:06:28 16 ly55521 5089

SaltStack远程命令执行 CVE-2020-11651 工具检测，

阿里云漏洞预警：https://help.aliyun.com/noticelist/articleid/1060284512.html

POC github地址: https://github.com/0xc0d/CVE-2020-11651

要使用py3， pip如果不是 9.0，需要手动安装缺少的库，或者强行指定 pip版本
python3 -m pip install --user --upgrade pip==9.0

类别安全研究

关于作者

ly5552177篇文章731篇回复

ly55521

评论16次

要评论？请先登录或注册

16楼

doctor66
2020-5-13 10:44

同样有问题的好像还有ansible

回复|@ta|踩(0)|顶(0)
15楼

caotj93
2020-5-13 08:46

pip 按装salt一直报错啊，难搞

回复|@ta|踩(0)|顶(0)
14楼

Aerfa21
2020-5-11 22:02

4号，POC、EXP就一起出来了。反弹shell

回复|@ta|踩(0)|顶(0)
13楼

ver007
2020-5-10 18:45

护网在内网又可以撸一波了

回复|@ta|踩(0)|顶(0)
12楼

dark520
2020-5-7 15:16

兄弟为什么不写个复现写个复现多好

回复|@ta|踩(0)|顶(0)
11楼

love71
2020-5-7 14:35

可以得很不错

回复|@ta|踩(0)|顶(0)
10楼

suzzz1
2020-5-7 13:20

vulhub上有靶机一键docker搭建。

回复|@ta|踩(0)|顶(0)
9楼

jiancanxuepiao
2020-5-7 11:38

https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/ 这里有一篇高版本windows 提权的pipe也可以参考

回复|@ta|踩(0)|顶(0)
8楼

ly55521
2020-5-7 11:07

ttors：
大哥，请教下，漏洞细节哪里找到。。
回复|@ta
1

Facebook

回复|@ta|踩(0)|顶(0)
7楼

ttors
2020-5-7 10:30

大哥，请教下，漏洞细节哪里找到。。

回复|@ta|踩(0)|顶(0)
6楼

nineF
2020-5-7 10:30

感谢大佬分享，先收藏下来，万一用上了，，，

回复|@ta|踩(0)|顶(0)
5楼

ly55521
2020-5-7 10:27

yikexiaobaicai：
为啥要pip9.0
回复|@ta
1

他判断的，如果没有安装扩展库，则调用pip的内置方法自动安装，现在升级的pip 都是 pip10 了，会报错，要么手工安装，要么pip降级为 9

回复|@ta|踩(0)|顶(0)
4楼

ly55521
2020-5-7 10:25

shirly：
兄dei，你这个帖子太精简了吧。
回复|@ta
1

哈哈，短小精悍，汇聚的精华///

回复|@ta|踩(0)|顶(0)
3楼

caimao
2020-5-6 21:44

谢谢大佬分享，感谢

回复|@ta|踩(0)|顶(0)
2楼

yikexiaobaicai
2020-5-6 19:25

为啥要pip9.0

回复|@ta|踩(0)|顶(0)
1楼

shirly
2020-5-6 18:18

兄dei，你这个帖子太精简了吧。

回复|@ta|踩(0)|顶(0)