Metabase Pre-auth RCE (CVE-2023-38646)!!
CVE-2023-38646 Pre-Auth RCE in Metabase
RCE-Exploit für CVE-2023-38646
Python-Exploit für Metabase Pre-Auth-RCE (CVE-2023-38646), der eine Reverse-Shell für autorisierte Sicherheitstests einrichtet.
Dieses Skript wurde entwickelt, um anfällige Metabase-Softwareversionen auszunutzen und Ihnen als Angreifer eine Shell zu bieten.
Exploit für CVE-2023-38646 in Metabase 0.46.6, der Remote-Codeausführung über manipulierte Anfragen und den Abruf von Setup-Tokens ermöglicht.
Metabase Open Source vor 0.46.6.1 und Metabase Enterprise vor 1.46.6.1 erlauben Angreifern, beliebige Befehle auf dem Server mit den Rechten des Servers auszuführen. Für die Ausnutzung ist keine Authentifizierung erforderlich. Die weiteren behobenen Versionen sind 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 und 1.43.7.2.
Python-Exploit für Metabase Pre-Authentication Remote-Codeausführung (CVE-2023-38646) mit Reverse-Shell-Payload-Zustellung.
Python-Exploit für die Remote-Codeausführung vor der Authentifizierung in Metabase (CVE-2023-38646) mit Extraktion des Setup-Tokens und Collaborator-Callback zur Kompromittierung des Servers ohne Authentifizierung.
Dies ist ein Skript, das in Python geschrieben wurde und die Ausnutzung der in CVE-2023-38646 beschriebenen Sicherheitslücke der Metabase-Software ermöglicht.
CVE-2023-38646 Nicht authentifizierte RCE-Schwachstelle in Metabase
Python-Exploit-Skript für CVE-2023-38646, eine Remote-Codeausführung-Schwachstelle vor der Authentifizierung in Metabase, die eine Reverse-Shell an einen vom Angreifer kontrollierten Host liefert.
Exploit-Skript für Pre-Auth-RCE in Metabase (CVE-2023-38646)
Tools zur Ausnutzung von Metabase CVE-2023-38646
Python-Skript zur Ausnutzung von CVE-2023-38646 Metabase Pre-Auth RCE per SQL-Injection
Automatische Tools für den Metabase-Exploit, bekannt als CVE-2023-38646
PoC für CVE-2023-38646
Metabase Pre-Authentifizierung RCE
Dies ist ein Proof of Concept (PoC)-Skript zur Ausnutzung von Metabase, einem Open-Source-Tool für Business Intelligence und Datenanalyse.
PoC-Exploit für CVE-2023-38646, eine Pre-Authentifizierungs-RCE in Metabase. Enthält einen Reverse-Shell-Payload-Generator mit Korrektur der Base64-Kodierung für eine zuverlässige Ausnutzung.
CVE-2023-38646 Metabase RCE
Proof-of-Concept-Skript zur Ausnutzung von CVE-2023-38646. Nur für Bildungs- und Forschungszwecke vorgesehen.
Exploit für die Remote Code Execution (RCE)-Sicherheitslücke, die in Metabase-Versionen vor 0.46.6.1 (Open Source) und 1.46.6.1 (Enterprise) identifiziert wurde. Für die Ausnutzung ist keine Authentifizierung erforderlich.
Proof-of-Concept-Exploit für CVE-2023-38646 in Metabase, der Remote-Codeausführung über manipulierte Anfragen ermöglicht. Enthält ein Python-Skript zur Überprüfung verwundbarer Versionen.
Metabase postgres (org.h2.Driver) RCE ohne INIT
Exploit für CVE-2023-38646 in Metabase, der Remote-Codeausführung und Privilegienausweitung zu Root über Unshare- und Setuid-Techniken erreicht.
Go-basierter Exploit für CVE-2023-38646 in Metabase, der Remote-Code-Ausführung und Reverse-Shell-Verbindung zu einem vom Angreifer kontrollierten Host ermöglicht.
Proof-of-Concept-Exploit für CVE-2023-38646, eine kritische Schwachstelle in Metabase, der Remote-Code-Ausführung über eine manipulierte JDBC-Verbindung demonstriert.
CVE-2023-38646 ist eine Remote-Codeausführungs-Schwachstelle in Metabase. Die Schwachstelle beruht auf einem Sicherheitsfehler bei der Verarbeitung von JDBC-Verbindungsstrings, wenn Metabase den nicht authentifizierten API-Endpunkt /api/setup/validate verarbeitet. Angreifer können durch das Konstruieren spezifischer JDBC-Verbindungsstrings diesen Endpunkt ausnutzen, um beliebige Befehle auf dem Server auszuführen, ohne dass eine Authentifizierung erforderlich ist.
Metabase H2 Sicherheitslücke für Remote-Codeausführung (CVE-2023-38646)
Proof-of-Concept-Exploit für CVE-2023-38646, der Remote-Codeausführung in einer Webanwendung demonstriert. Vorgesehen für Sicherheitstests und Schwachstellenvalidierung.
Code zum Erkennen/Ausnutzen einer verwundbaren Metabase-Anwendung
Das Repository enthält den PoC und die Schritte zur Reproduktion von cve 2023-38646
CVE-2023-38646
Nur für Bildungszwecke
Konzeptnachweis für CVE-2023-38646
