简介SaltStack是使用Python开发的一个服务器基础架构集中化管理平台，底层采用动态的连接总线，使其可以用于编配，远程执行，配置管理等等。Salt非常容易设置和维护，而不用考虑项目的大小。从数量可观的本地网络系统，到跨数据中心的互联网部署，Salt设计为在任意数量的server下都可工作。Salt的拓扑使用简单的server/client模式，需求的功能内建在一组daemon中。salt在

文章看到底，找此版本的获取方式↓0x001新增重要漏洞本次新增的漏洞是综合了前线安全人员反馈、Goby用户反馈、去年及今年攻防弹药库，然后取出呼声最高的前10条，如下：•CVE-2020-11651漏洞名称

复现CVE-2020-11651时候运行CVE-2020-11651的poc时候需要salt模块在下载时出现了错误尝试在网上寻找解决方法：1.更新setuptools和wheelpipinstall--

国外某安全团队披露了SaltStack存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。

国外某安全团队披露了SaltStack存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。

SaltStack认证绕过漏洞（CVE-2020-11651）复现一、漏洞介绍SaltStack是基于Python开发的一套C/S架构配置管理工具，是一个服务器基础架构集中化管理平台，具备配置管理、远程执行

0x01简介Saltstack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，可以理解为简化版的puppet，它基于python语言实现，结合轻量级消息队列（ZeroMQ）与python第三方模块构建。具备以下特点：部署简单、方便支持大部分UNIX/Linux及Windows环境主从集中化管理配置简单、功能强大、扩展性强主控端和被控制端基于证书认证，安全可靠支持

0x01简介图片1.pngSaltstack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，可以理解为简化版的puppet，它基于python语言实现，结合轻量级消息队列（ZeroMQ）与python第三方模块构建。具备以下特点：l部署简单、方便l支持大部分UNIX/Linux及Windows环境l主从集中化管理l配置简单、功能强大、扩展性强l主控端和被控制端基于证书认证，

0x01简介Saltstack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，可以理解为简化版的puppet，它基于python语言实现，结合轻量级消息队列（ZeroMQ）与python第三方模块构建。具备以下特点：部署简单、方便支持大部分UNIX/Linux及Windows环境主从集中化管理配置简单、功能强大、扩展性强主控端和被控制端基于证书认证，安全可靠支持

据悉，腾讯安全威胁情报中心于2020年05月03日检测到H2Miner木马利用SaltStack远程命令执行漏洞（CVE-2020-11651、CVE-2020-11652）入侵企业主机进行挖矿。

F-Secure公司的研究人员在上周四发现了这两个漏洞（CVE-2020-11651和CVE-2020-11652），由于它们被评估为“严重”级别，因此研究人员决定不发布任何PoC代码

近日，SaltStack被爆存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652），其中：CVE-2020-11651：为认证绕过漏洞，攻击者可构造恶意请求，绕过

SaltStack安全漏洞（CVE-2020-11651/CVE-2020-11652）通告威胁对抗能力部[绿盟科技安全情报](javascript:void(0)前天通告编号:NS-2020-00302020

然而，近日SaltStack被爆存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。

最近爆出pythonsaltstack框架CVE-2020-11651漏洞以及CVE-2020-11652。vulhub漏洞靶场也很快更新了该漏洞的docker环境。

0x02漏洞概述在CVE-2020-11651认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过SaltMaster的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞：ClearFuncs类会处理非认证的请求和暴露

国外某安全团队披露了SaltStack存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。

描述SaltStack是一套C/S架构的运维工具，服务端口默认为4505/4506，两个端口如果对外网开放危害非常大，黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过

描述SaltStack是一套C/S架构的运维工具，服务端口默认为4505/4506，两个端口如果对外网开放危害非常大，黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过