搜索

[27106] 2020-11-16_漏洞复现SaltStack认证绕过（CVE‐2020‐11651）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-19
2020-11-16_漏洞复现SaltStack认证绕过（CVE‐2020‐11651） 漏 洞 复 现   |   S a l t S t a c k 认 证 绕 过 （ C V E ‐ 2 0 2 0 ‐ 1 1 6 5 1 ） 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 1 - 1 6 收 录 于 话 题   # 漏 洞 复 现   , 2 3 个 本 文 作 者 ： B i r d m a n ‐ o n e （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 0 x 0 1   简 介 简 介 S a l t S t a c k 是 基 于 P y t h o n 开 发 的 一 套 C / S 架 构 配 置 管 理 工 具 ， 是 一 个 服 务 器 基 础 架 构 集 中 化 管 理 平 台 ， 具 备 配 置 管 理 、 远 程 执 行 、 监 控 等 功 能 。 在 C V E ‐ 2 0 2 0 ‐ 1 1 6 5 1 认 证 绕 过 漏 洞 中 ， 攻 击 者 通 过 构 造 恶 意 请 求 ， 可 以 绕 过 S a l t   M a s t e r 的 验 证 逻 辑 ， 调 用 相 关 未 授 权 函 数 功 能 ， 从 而 可 以 造 成 远 程 命 令 执 行 漏 洞 。 漏 洞 成 因 漏 洞 成 因 C l e a r F u n c s 类 会 处 理 非 认 证 的 请 求 和 暴 露 _ s e n d _ p u b ( ) 方 法 ， 可 以 用 来 直 接 在 m a s t e r   p u b l i s h 服 务 器 上 对 消 息 进 行 排 队 。 这 些 消 息 可 以 用 来 触 发 m i n i o n 来 以 r o o t 权 限 运 行 任 意 命 令 。 C l e a r F u n c s 类 还 会 暴 露 _ p r e p _ a u t h _ i n f o ( ) 方 法 ， 该 方 法 会 返 回 用 来 认 证 m a s t e r 服 务 器 上 本 地 r o o t 用 户 的 命 令 的 r o o t   k e y 。 然 后 r o o t   k e y 就 可 以 远 程 调 用 m a s t e r 服 务 器 的 管 理 命 令 。 这 种 无 意 的 暴 露 提 供 给 远 程 非 认 证 的 攻 击 者 对 s a l t   m a s t e r 的 与 r o o t 权 限 等 价
的 访 问 权 限 。 1 )   影 响 版 本 影 响 版 本 S a l t S t a c k   <   2 0 1 9 . 2 . 4 S a l t S t a c k   <   3 0 0 0 . 2 2 )   默 认 端 口 默 认 端 口 4 5 0 5     p u b l i s h _ p o r t     提 供 远 程 执 行 命 令 发 送 功 能 4 5 0 6     r e t _ p o r t                     支 持 认 证 、 文 件 服 务 、 结 果 收 集 等 功 能 8 0 0 0     s a l t ‐ a p i 0 x 0 2   环 境 搭 建 环 境 搭 建 直 接 使 用 v u l h u b 进 行 搭 建 环 境 查 看 环 境 是 否 启 动 d o c k e r   p s 0 x 0 3   漏 洞 复 现 漏 洞 复 现 E X P 地 址 : 同 时 ， 需 要 安 装 下 s a l t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b . g i t c d   / v u l h u b / s a l t s t a c k / C V E ‐ 2 0 2 0 ‐ 1 1 6 5 1 / d o c k e r ‐ c o m p o s e   u p   ‐ d h t t p s : / / g i t h u b . c o m / j a s p e r l a / C V E ‐ 2 0 2 0 ‐ 1 1 6 5 1 ‐ p o c h t t p s : / / g i t h u b . c o m / h e i k a n e t / C V E ‐ 2 0 2 0 ‐ 1 1 6 5 1 ‐ C V E ‐ 2 0 2 0 ‐ 1 1 6 5 2 ‐ E X P . g i t p i p   i n s t a l l   s a l t
执 行 命 令 ， 这 里 需 要 把 p y 脚 本 里 的 p o r t 自 行 修 改 为 靶 机 4 5 0 6 映 射 的 端 口 ( 如 果 一 样 则 不 用 改 ) ， 执 行 后 可 以 看 到 回 显 存 在 漏 洞 选 择 选 择 1 ： 进 行 测 试 ： 进 行 测 试 p o c ： ： 选 择 选 择 2 ： 尝 试 读 取 文 件 ： 尝 试 读 取 文 件 p i p   i n s t a l l   s a l t / e t c / p a s s w d
选 择 选 择 4 ： 反 弹 ： 反 弹 s h e l l ： ：
0 x 0 4   解 决 方 案 解 决 方 案 1 .   S a l t S t a c k 官 方 已 发 布 最 新 版 本 修 复 了 上 述 漏 洞 ， 建 议 相 关 用 户 及 时 更 新 规 避 风 险 。 h t t p s : / / g i t h u b . c o m / s a l t s t a c k / s a l t / r e l e a s e s 2 .   禁 止 将 S a l t   M a s t e r 默 认 监 听 端 口 （ 4 5 0 5 、 4 5 0 6 ） 向 公 网 开 放 ， 并 设 置 为 仅 对 可 信 对 象 开 放 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
    目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理