Saltstack-5：远程命令执行目标

最新推荐文章于 2025-09-05 15:04:40 发布
最新推荐文章于 2025-09-05 15:04:40 发布
阅读量115 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 运维
原文链接：http://blog.51cto.com/13491150/2048360
本文介绍了SaltStack中三种不同类型的匹配命令：IP匹配、grains匹配及混合匹配的具体使用方法。IP匹配通过指定IP地址来定位目标主机；grains匹配则依据主机的属性进行筛选；而混合匹配结合了IP与grains特性实现更精准的选择。

IP匹配
salt -S ‘192.168.0.163’ test.ping

grains匹配
salt -G ‘OS：Centos’ test.ping

混合匹配
salt -C ‘S@192.168.0.163 and G@os：Centos’ test.ping

转载于:https://blog.51cto.com/13491150/2048360

SaltStack 远程命令执行漏洞（CVE-2020-16846）
ANOrange的博客
03-28 836
本地模拟场景复现saltstack远程命令执行漏洞
SaltStack远程执行代码多个高危漏洞透析（CVE-2021-25281/25282/25283）
YDclub的博客
02-27 1939
​北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年11月16日报送给SaltStack官方。 在对CVE-2020-17490和CVE-2020-16846进行分析后，发现CVE-2020-17490的补丁存在未修补完全的情况，导致wheel_async仍然存在未授权访问，可以调用wheel模块中的方法，基于此对SaltStack的wheel模块中的方法进.
远程执行漏洞修复方案_请马上修复！SaltStack远程命令执行漏洞
weixin_39562579的博客
01-14 436
【漏洞预警】SaltStack远程命令执行漏洞(CVE-2020-11651、CVE-2020-11652)2020年5月3日，阿里云应急响应中心监测到近日国外某安全团队披露了SaltStack存在认证绕过致命令执行漏洞以及目录遍历漏洞。漏洞描述SaltStack是基于Python开发的一套C/S架构配置管理工具。国外某安全团队披露了SaltStack存在认证绕过漏洞(CVE-2020-...
saltstack配置远程执行命令:
weixin_33881753的博客
07-17 178
2019独角兽企业重金招聘Python工程师标准>>> ...
Saltstack-2：执行远程命令
weixin_33690367的博客
12-07 133
查看minon死活salt ‘*’ test.ping 查看up时间salt ‘*’ cmd.run ‘update’ 查看磁盘信息salt ‘*’ cmd.run ‘df -h’ 转载于:https://blog.51cto.com/13491150/2048231
saltstack-cluster：动手进行演示的Saltstack研讨会。 该讲习班为您设置了笔记本电脑上正在运行的Saltstack群集，并通过实用演示演示了关键概念
02-06
4. **执行远程命令**：使用salt主节点向minion发送命令，例如安装软件或重启服务。 5. **事件监听**：观察如何使用事件系统对系统变化作出反应。 6. **故障排查和优化**：学习如何调试配置问题，并优化盐栈的性能。 ...
salstack-metasploit-formula:SaltStack Metasploit 公式
07-02
1. **SaltStack**：SaltStack是一个开源的配置管理系统，能够远程执行命令、配置管理和状态检查。它支持实时的基础设施编排，可以快速地在整个IT环境中推送配置变更。 2. **Metasploit框架**：Metasploit是一个开源...
Saltstack：远程执行与配置管理详解
" Saltstack是一款强大的自动化运维工具，用于远程执行、配置管理以及扩展功能。它在Linux环境中广泛应用，与Puppet等其他同类工具并行。本文将深入探讨Saltstack的几个核心组件及其工作原理。 首先，Saltstack的...
saltstack--自动化运维管理
Thorne_lu的博客
06-13 1321
文章目录saltstack简介saltstack通信机制安装与配置远程执行shell命令编写远程执行模块配置管理YAML语法grains与pillar详解grains信息查询自定义grains项编写grains模块grains匹配应用pillar声明pillar自定义pillar数据匹配Jinja模板简介使用方式引用变量Job管理简介管理salt-ssh和salt-syndicsalt-sshsalt-syndicsalt-api配置简介配置使用 saltstack简介 saltstack是一个配置管理系
SaltStack配置详解：SLS文件格式与文件操作
SaltStack是一款开源的基础设施自动化工具，它允许系统管理员对多台服务器进行配置管理、远程执行任务和状态检查。本文将深入探讨SaltStack的SLS文件编写格式以及YAML语法规范，并介绍文件及目录操作。 首先，SLS...
SaltStack安全漏洞（CVE-2020-11651/CVE-2020-11652）通告
爱国小白帽
05-06 1817
SaltStack安全漏洞（CVE-2020-11651/CVE-2020-11652）通告 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 前天 通告编号:NS-2020-0030 2020-05-04 TA****G： SaltStack、目录遍历、认证绕过、任意命令执行、CVE-2020-11651、CVE-2020-11652 漏洞危害： Sa...
SaltStack未授权访问及命令执行漏洞分析（CVE-2020-16846/25592）
YDclub的博客
11-13 737
一、背景 - 漏洞概述： SaltStack是一个分布式运维系统，在互联网场景中被广泛应用，有以下两个主要功能： • 配置管理系统，能够将远程节点维护在一个预定义的状态（例如，确保安装特定的软件包并运行特定的服务） • 分布式远程执行系统，用于在远程节点上单独或通过任意选择标准来执行命令和查询数据 2020年11月4日，SaltStack 官方发布了一则安全更新公告，其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。
thinkphp3.2.3漏洞_【漏洞预警】SaltStack远程命令执行漏洞
weixin_39658966的博客
11-24 1020
SaltStack远程命令执行漏洞(CVE-2020-11651、CVE-2020-11652)2020年5月3日，阿里云应急响应中心监测到近日国外某安全团队披露了SaltStack存在认证绕过致命令执行漏洞以及目录遍历漏洞。漏洞描述SaltStack是基于Python开发的一套C/S架构配置管理工具。国外某安全团队披露了SaltStack存在认证绕过漏洞(CVE-2020-11651)...
远程命令执行漏洞与远程代码执行漏洞33333
zkq001002的博客
10-05 9413
远程命令执行漏洞的原理 远程命令执行漏洞，用户通过浏览器提交执行命令，由于服务器端 没有针对执行函数做 过滤，导致在没有指定绝对路径的情况下就执行命令 复现示例 Tomcat任意文件上传漏洞CVE-2017-12615 介绍 ApacheTomcat服务组件中开启了http的Put方法所造成的攻击者可以利用该方法任意 上传jsp木马所造成的远程代码执行漏洞。 知默认情况下是禁止http请求...
漏洞分析｜SaltStack未授权访问及命令执行漏洞分析
南迪叶先森
07-08 486
一、背景 漏洞概述： WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广泛的部署和应用。 10月21日，Oracle官方发布数百个组件的高危漏洞公告。其中组合利用CVE-2020-14882/ CVE-2020-14883可使未经授权的攻击者绕过WebLogic后台登录等限制，最终远程执行代码接管WebLogic服务器，利用难度极低，风险极大。 此处漏洞均存在于WebLogic
Docker Registry 实现原理、适用场景、常用操作及搭建详解
最新发布
tianyuanwo的专栏
09-05 780
摘要： Docker Registry 是用于存储和分发容器镜像的无状态服务，支持多种存储后端（本地/云存储）和认证方式（基础认证/OAuth2）。其核心功能包括镜像分层管理、API 访问、垃圾回收等，适用于企业私有镜像管理、CI/CD 集成及多环境隔离。部署方案涵盖快速单机版（官方镜像）、企业级方案（Harbor）及高可用架构（S3 存储+负载均衡）。关键注意事项包括强制 HTTPS、存储规划、定期备份及性能调优，确保安全性与稳定性。
公司两条宽带 + AD 域控，DNS 这样配才最稳！
IT小农工
09-05 443
把“运营商 DNS”放在路由器 WAN 口做策略，把“公共 DNS”放在 AD 转发器做兜底 —— 双保险，稳！
VMware by Broadcom 认证考试信息
yangbao888的博客
09-05 477
VMware认证考试摘要：考试仅需通过1门，包含60-70道英文选择题（单选/多选），满分500分，300分及格。成绩当场显示，24小时内发正式报告。全国PearsonVUE考点可预约。2024-2025年已有多个VCP证书成功案例，最新考试资料及Workstation版本可下载。证书样式2025年已更新。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值