CVE-2023-38646-PoC-Metabase

Proof-of-Concept-Skript zur Ausnutzung von CVE-2023-38646. Nur für Bildungs- und Forschungszwecke bestimmt.

Beschreibung

Dies ist ein Python-basiertes Proof-of-Concept (PoC)-Skript zur Ausnutzung von CVE-2023-38646, einer Sicherheitslücke, die Metabase betrifft. Der Exploit nutzt Fehlkonfigurationen aus, um die Ausführung von Befehlen aus der Ferne zu ermöglichen.

⚠️ Haftungsausschluss:
Dieses Skript ist ausschließlich für Bildungszwecke und ethische Forschung bestimmt. Die missbräuchliche Verwendung dieses Skripts zum Angriff auf Systeme ohne vorherige Zustimmung ist illegal und unethisch. Der Autor haftet nicht für Schäden, die durch die Verwendung dieses Tools entstehen.

Funktionen

• Ruft Sitzungstoken automatisch ab
• Erzeugt Payloads für die ferngesteuerte Befehlsausführung
• Automatisiert die Exploit-Bereitstellung

Anforderungen

• Python 3.7+
• requests-Bibliothek (pip install requests)

Verwendung