SaltStack認證繞過復現(CVE-2020-11651)

0x01簡介 Saltstack是一個服務器基礎架構集中化管理平臺，具備配置管理、遠程執行、監控等功能，可以理解爲簡化版的puppet，它基於python語言實現，結合輕量級消息隊列（ZeroMQ）與python第三方模塊構建。具備以下特點： 部署簡單、方便 支持大部分UNIX/Linux及Windows環境 主從集中化管理 配置簡單、功能強大、擴展性強 主控端和被控制端基於證書認證，安

>>阅读原文<<