Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-38646-PoC — RCE pre-autenticación en Metabase | Kitploit
Herramientas/GitHubGitHub/shamo0/cve-2023-38646-poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónHerramienta de Acceso Remoto
GitHubshamo0/cve-2023-38646-poc

CVE-2023-38646-PoC

RCE pre-autenticación en Metabase

Ver Repositorio
121hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-38646 - Metabase RCE pre-autenticación

Presentación sin título

Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 y 1.43.7.2.

Pasos del PoC

  1. Navega a http://vulnerablehost.com/api/session/properties

  2. Identifica el "setup-token" ddddd

  3. Obtén una URL de colaborador (probado con BurpSuite)

  4. Ejecuta el script del PoC con:

  • -u - URL objetivo
  • -t - Token de configuración
  • -c - URL de colaborador
  • python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
  1. Revisa tu colaborador para ver si hay devoluciones de llamada

Referencias

  • https://www.metabase.com/blog/security-advisory
  • https://blog.calif.io/p/reproducing-cve-2023-38646-metabase
  • https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/
Descargar herramienta