Metabase - RCE قبل المصادقة (CVE-2023-38646)!!
CVE-2023-38646 تنفيذ أكواد عن بُعد قبل المصادقة في Metabase
استغلال RCE لـ CVE-2023-38646
# استغلال Python لثغرة Metabase RCE قبل المصادقة (CVE-2023-38646) ينشئ قشرة عكسية لاختبارات الأمان المصرح بها.
تم تصميم هذا السكربت لاستغلال الإصدارات الهشّة من برنامج Metabase عبر منحك، كمهاجم، شل.
استغلال لثغرة CVE-2023-38646 في Metabase 0.46.6، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات مصممة خصيصًا واسترجاع رمز الإعداد.
تتيح نسخ Metabase مفتوحة المصدر قبل 0.46.6.1 وMetabase Enterprise قبل 1.46.6.1 للمهاجمين تنفيذ أوامر تعسفية على الخادم بمستوى صلاحيات الخادم. لا يتطلب الاستغلال مصادقة. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1 و1.45.4.1 و0.44.7.1 و1.44.7.1 و0.43.7.2 و1.43.7.2.
استغلال بلغة Python لتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Metabase (CVE-2023-38646) مع تسليم حمولة قذيفة عكسية.
استغلال Python لتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Metabase (CVE-2023-38646) مع استخراج setup-token واستدعاء collaborator لاختراق الخادم دون مصادقة.
هذا سكربت مكتوب بلغة بايثون يتيح استغلال الثغرة الأمنية في برنامج Metabase الموصوفة في CVE-2023-38646.
CVE-2023-38646 ثغرة RCE غير مصادق عليها في Metabase
نص استغلال Python لثغرة CVE-2023-38646، وهي ثغرة تنفيذ أوامر عن بُعد قبل المصادقة في Metabase، تسلم شل عكسية إلى مضيف يتحكم فيه المهاجم.
نص استغلال لثغرة RCE قبل المصادقة في Metabase (CVE-2023-38646)
أدوات لاستغلال metabase CVE-2023-38646
سكربت بايثون لاستغلال ثغرة CVE-2023-38646 في Metabase، تنفيذ أوامر عن بُعد قبل المصادقة عبر حقن SQL
أدوات تلقائية لاستغلال Metabase المعروف باسم CVE-2023-38646
POC لـ CVE-2023-38646
ثغرة RCE قبل المصادقة في Metabase
هذا سكربت لإثبات المفهوم (PoC) لاستغلال Metabase، وهي أداة مفتوحة المصدر لذكاء الأعمال وتحليل البيانات.
استغلال إثبات المفهوم لـ CVE-2023-38646، وهو RCE قبل المصادقة في Metabase. يتضمن مولد حمولة قشرة عكسية مع إصلاح ترميز base64 للاستغلال الموثوق.
CVE-2023-38646 ثغرة RCE في Metabase
نص برهان المفهوم لاستغلال CVE-2023-38646. مخصص للأغراض التعليمية والبحثية فقط.
استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) المكتشفة في إصدارات Metabase قبل 0.46.6.1 (مفتوح المصدر) و1.46.6.1 (الإصدار المؤسسي). لا يشترط المصادقة لاستغلال الثغرة.
استغلال إثبات المفهوم لـ CVE-2023-38646 في Metabase، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر طلبات مصممة. يتضمن سكربت Python للتحقق من الإصدارات الضعيفة.
Metabase postgres (org.h2.Driver) RCE بدون INIT
استغلال لـ CVE-2023-38646 في Metabase، يحقق تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتيازات إلى الجذر عبر تقنيات unshare و setuid.
استغلال مبني على Go لـ CVE-2023-38646 في Metabase، يتيح تنفيذ التعليمات البرمجية عن بُعد واتصال صدفة عكسية بمضيف يتحكم فيه المهاجم.
استغلال إثبات المفهوم لـ CVE-2023-38646، ثغرة حرجة في Metabase، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر اتصال JDBC مصمم.
CVE-2023-38646 هو ثغرة تنفيذ أوامر عن بعد في Metabase. تنشأ هذه الثغرة من خلل أمني في معالجة سلسلة اتصال JDBC عند التعامل مع نقطة النهاية API غير المصادق عليها /api/setup/validate. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء سلسلة اتصال JDBC معينة لتنفيذ أوامر عشوائية على الخادم دون الحاجة إلى المصادقة.
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Metabase H2 (CVE-2023-38646)
استغلال إثبات المفهوم لثغرة CVE-2023-38646، يوضح تنفيذ الكود عن بُعد في تطبيق ويب. مصمَّم لاختبار الأمان والتحقق من صحة الثغرات.
كود لاكتشاف/استغلال تطبيق Metabase الضعيف
يحتوي المستودع على PoC وخطوات إعادة إنتاج الثغرة cve 2023-38646
CVE-2023-38646
لأغراض تعليمية فقط
إثبات المفهوم لـ CVE-2023-38646
