CVE-2020-11651-poc

CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。 使用它来验证您是否已成功将 Salt master 服务器更新到包含必要修复的版本。 感谢 F-Secure Labs 的研究与报告。 目前，此脚本可用于访问文件系统，并在 master 和所有连接的 minion 上调度命令。请明智地使用这些能力！ 使用方法 默认操作（无参数）是获取给定 master 的 root key： root@kitploit: root@kalimah:/salt python3 exploit.py --master...