会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Sylon
星光不问赶路人,岁月不负有心人。
博客园
首页
新随笔
联系
订阅
管理
2020年5月22日
CVE-2020-11651:SaltStack认证绕过复现
摘要: 0x01 简介 SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。 0x02 漏洞概述 在 CVE 2020 11651 认证绕过漏洞中,攻击者通过构造恶意请求,可以绕过 Salt Master 的验证逻辑,调用相关未授权函数功能,从而可以造成远程命令执行漏洞: Clear
阅读全文
posted @ 2020-05-22 09:46 Sylon
阅读(2015)
评论(0)
推荐(1)
编辑
公告
Live2D