userconnecting/exploit-cve-2023-38646-metabaseExploit für die Remote Code Execution (RCE)-Sicherheitslücke, die in Metabase-Versionen vor 0.46.6.1 (Open Source) und 1.46.6.1 (Enterprise) identifiziert wurde. Für die Ausnutzung ist keine Authentifizierung erforderlich.
Exploit für die Schwachstelle zur Remote-Code-Ausführung (RCE), die in Metabase-Versionen vor 0.46.6.1 (Open Source) und 1.46.6.1 (Enterprise) identifiziert wurde. Die Schwachstelle ermöglicht es Angreifern, beliebige Befehle auf dem Server mit den Berechtigungen des Servers auszuführen, und für die Ausnutzung ist keine Authentifizierung erforderlich.
Um diesen Exploit auszuführen, müssen Sie das setup-token erhalten. Navigieren Sie auf der Website zu /api/session/properties, wo Sie das setup-token finden.
Dieser Exploit-Code wurde ausschließlich zu Bildungszwecken und zur Verbesserung der Cybersicherheitspraktiken entwickelt. Jegliche Nutzung für illegale Zwecke liegt in Ihrer eigenen Verantwortung. Es wird empfohlen, ihn nur in Umgebungen zu verwenden, in denen eine ausdrückliche Genehmigung erteilt wurde, um ethische oder rechtliche Verstöße zu vermeiden.
Referenzen:
