Metabase Pre-auth RCE (CVE-2023-38646)!!
CVE-2023-38646 Pre-Auth RCE en Metabase
Exploit de RCE para CVE-2023-38646
Exploit en Python para RCE pre-autenticación de Metabase (CVE-2023-38646) que establece una reverse shell para pruebas de seguridad autorizadas.
Este script está diseñado para explotar versiones vulnerables del software Metabase, proporcionándote una shell como atacante.
Exploit para CVE-2023-38646 en Metabase 0.46.6, que permite la ejecución remota de código mediante solicitudes manipuladas y la recuperación del token de configuración.
Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 y 1.43.7.2.
Exploit en Python para ejecución remota de código pre-autenticación en Metabase (CVE-2023-38646) con entrega de payload de shell inversa.
Exploit en Python para la ejecución remota de código previa a la autenticación en Metabase (CVE-2023-38646) con extracción de setup-token y callback de collaborator para el compromiso del servidor sin autenticación.
Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646.
CVE-2023-38646 Vulnerabilidad de RCE no autenticada en Metabase
Script de exploit en Python para CVE-2023-38646, una vulnerabilidad de ejecución remota de código pre-autenticación en Metabase, que entrega una shell inversa a un host controlado por el atacante.
Script de explotación para Pre-Auth RCE en Metabase (CVE-2023-38646)
Herramientas para explotar metabase CVE-2023-38646
Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL
Herramientas Automáticas Para El Exploit De Metabase Conocido Como CVE-2023-38646
POC para CVE-2023-38646
RCE pre-autenticación en Metabase
Este es un script de Prueba de Concepto (PoC) para explotar Metabase, una herramienta de inteligencia empresarial y análisis de datos de código abierto.
Exploit PoC para CVE-2023-38646, un RCE de pre-autenticación en Metabase. Incluye un generador de payloads de shell inversa con corrección de codificación base64 para una explotación fiable.
CVE-2023-38646 Metabase RCE
Script de prueba de concepto para explotar CVE-2023-38646. Destinado únicamente a fines educativos y de investigación.
Exploit para la vulnerabilidad de ejecución remota de código (RCE) identificada en versiones de Metabase anteriores a 0.46.6.1 (código abierto) y 1.46.6.1 (Enterprise). No se requiere autenticación para la explotación.
Exploit de prueba de concepto para CVE-2023-38646 en Metabase, que permite ejecución remota de código mediante solicitudes manipuladas. Incluye un script de Python para verificar versiones vulnerables.
Metabase postgres (org.h2.Driver) RCE sin INIT
Exploit para CVE-2023-38646 en Metabase, que logra la ejecución remota de código y la escalada de privilegios a root mediante técnicas de unshare y setuid.
Exploit basado en Go para CVE-2023-38646 en Metabase, que permite la ejecución remota de código y la conexión de una shell inversa a un host controlado por el atacante.
Prueba de concepto de exploit para CVE-2023-38646, una vulnerabilidad crítica en Metabase, que demuestra la ejecución remota de código mediante una conexión JDBC manipulada.
CVE-2023-38646 es una vulnerabilidad de ejecución remota de código en Metabase. Esta vulnerabilidad se debe a un defecto de seguridad en el manejo de la cadena de conexión JDBC por parte de Metabase al procesar el punto final de API no autenticado /api/setup/validate. Un atacante puede construir una cadena de conexión JDBC específica para explotar este punto final y ejecutar comandos arbitrarios en el servidor sin necesidad de autenticación.
Metabase H2 Vulnerabilidad de ejecución remota de código (CVE-2023-38646)
Exploit de prueba de concepto para CVE-2023-38646, que demuestra ejecución remota de código en una aplicación web. Diseñado para pruebas de seguridad y validación de vulnerabilidades.
Código para detectar/explotar la aplicación metabase vulnerable
El repositorio contiene el PoC y los pasos para reproducir cve 2023-38646
CVE-2023-38646
Solo con fines educativos
Prueba de concepto para CVE-2023-38646
