摘要: 0x01 简介 SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。 0x02 漏洞概述 在 CVE 2020 11651 认证绕过漏洞中,攻击者通过构造恶意请求,可以绕过 Salt Master 的验证逻辑,调用相关未授权函数功能,从而可以造成远程命令执行漏洞: Clear 阅读全文
posted @ 2020-05-22 09:46 Sylon 阅读(2015) 评论(0) 推荐(1) 编辑
Live2D