CVE-2023-38646-PoC-Metabase

Script de prueba de concepto para explotar CVE-2023-38646. Destinado únicamente a fines educativos y de investigación.

Descripción

Este es un script de prueba de concepto (PoC) basado en Python para explotar CVE-2023-38646, una vulnerabilidad que afecta a Metabase. El exploit abusa de configuraciones erróneas para lograr la ejecución remota de comandos.

⚠️ Aviso:
Este script está destinado únicamente a fines educativos y a la investigación ética. El uso indebido de este script para atacar sistemas sin consentimiento previo es ilegal y poco ético. El autor no es responsable de ningún daño causado por el uso de esta herramienta.

Características

• Obtiene tokens de sesión automáticamente
• Genera payloads para la ejecución remota de comandos
• Automatiza el despliegue del exploit

Requisitos

• Python 3.7+
• librería requests (pip install requests)

Uso

• Asegúrate de escuchar en el puerto con nc primero.