本篇文章给大家分享的是有关如何进行SaltStack命令注入漏洞复现，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等。CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。CVE-2020-25592允许任意用户调用SSH模块，CVE-2020-16846允许用户执行任意命令。SaltStack 2015/2016/2017/2018/2019/3000/3001/30021免费云主机域名、本次漏洞手动搭建较为复杂，使用vulhub中的docker环境搭建下载并解压2、进入漏洞目录使用docker-compose启动漏洞环境，看到绿色done表示启动成功3、在浏览器访问https://your-ip:8000这是Salt的API端口。注：需要https访问1、在url访问以下链接，使用burp进行抓包并发送到重放模块https://your-ip:8000/run2、将get修改为post传输，构造以下数据包写入文件，点击发送3、返回200ok，进入到docker容器中查看文件成功写入4、使用msf中的exp进行漏洞利用，启动msf，选择攻击模块，配置信息，使用run或exploit执行，执行后拿到shell1、建议在官方下载安装此漏洞补丁，补丁下载地址：https://gitlab.com/saltstack/open/salt-patches2、升级至安全版本，下载地址：https://repo.saltstack.com/以上就是如何进行SaltStack命令注入漏洞复现，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。
小编给大家分享一下https连接证书有什么用，希望大家阅读完这篇文章后大所免费云主机域名收获，下面让我们一起去探讨吧！https连接证书是什么HTTPS是一种数据通信方式，主要用于建立一个信息安全通道，来保证数据传输的安全以及确认网站的真实性，凡是使用了 ht…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
