CVE-2020-11651/CVE-2020-11652 SaltStack认证绕过漏洞、目录遍历漏洞

0x00简介

SaltStack是使用Python开发的一个服务器基础架构集中化管理平台，底层采用动态的连接总线，使其可以用于编配，远程执行， 配置管理等等。Salt非常容易设置和维护，而不用考虑项目的大小。从数量可观的本地网络系统，到跨数据中心的互联网部署，Salt设计为在任意数量的server下都可工作。Salt的拓扑使用简单的server/client模式，需求的功能内建在一组daemon中。salt在几乎不改动配置的情况下就可以工作，也可以调整从而满足特定的需求。

0x01漏洞概述

在2020年5月初，国外某安全团队披露了SaltStack存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。攻击者可以通过构造恶意请求绕过Salt Master的验证逻辑，调用相关未授权函数可以实现远程命令执行、目录遍历等。

0x02影响版本

SaltStack < 2019.2.4
SaltStack < 3000.2

0x03环境搭建

本次测试靶机使用kali20.4版本，靶机和攻击机我们使用同一个，当然我们也可以用不同的虚拟机做区分。

1. 由于使用的脚本要求使用python3的环境，所以我们需要准备python3和pip3

   pip3安装指令如下，安装好之后最好查看以下版本是否正确

   wget https://bootstrap.pypa.io/pip/get-pip.py
   python3 get-pip