Metabase RCE pré-authentification (CVE-2023-38646)!!
CVE-2023-38646 RCE Pré-authentification dans Metabase
RCE Exploit pour CVE-2023-38646
Exploit Python pour la RCE pré-authentification de Metabase (CVE-2023-38646) qui établit un shell inversé pour des tests de sécurité autorisés.
Ce script est conçu pour exploiter des versions vulnérables du logiciel Metabase en vous fournissant un shell en tant qu'attaquant.
Exploit pour CVE-2023-38646 dans Metabase 0.46.6, permettant l'exécution de code à distance via des requêtes conçues et la récupération du jeton de configuration.
Metabase open source avant 0.46.6.1 et Metabase Enterprise avant 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, avec le niveau de privilège du serveur. L'authentification n'est pas requise pour l'exploitation. Les autres versions corrigées sont 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 et 1.43.7.2.
Exploit Python pour l'exécution de code à distance pré-authentification Metabase (CVE-2023-38646) avec livraison de charge utile de shell inversé.
Exploit Python pour l'exécution de code à distance avant authentification sur Metabase (CVE-2023-38646) avec extraction du setup-token et callback collaborator pour la compromission du serveur sans authentification.
Ceci est un script écrit en Python qui permet l'exploitation de la faille de sécurité du logiciel Metabase décrite dans la CVE-2023-38646.
CVE-2023-38646 Vulnérabilité RCE non authentifiée dans Metabase
Script d'exploitation Python pour CVE-2023-38646, une vulnérabilité d'exécution de code à distance avant authentification dans Metabase, fournissant un shell inversé à un hôte contrôlé par l'attaquant.
Script d'exploitation pour RCE avant authentification dans Metabase (CVE-2023-38646)
Outils pour exploiter metabase CVE-2023-38646
Script Python pour exploiter la RCE pré-authentification Metabase CVE-2023-38646 via injection SQL
Outils automatiques pour l'exploit Metabase connu sous le nom de CVE-2023-38646
POC pour CVE-2023-38646
Exécution de code à distance avant authentification Metabase
Ceci est un script de preuve de concept (PoC) pour exploiter Metabase, un outil open-source de business intelligence et d'analyse de données.
Exploit PoC pour CVE-2023-38646, une RCE sans authentification dans Metabase. Inclut un générateur de payload reverse shell avec correction de l'encodage base64 pour une exploitation fiable.
CVE-2023-38646 Metabase RCE
Script de preuve de concept pour l'exploitation de CVE-2023-38646. Conçu uniquement à des fins éducatives et de recherche.
Exploit pour la vulnérabilité d'exécution de code à distance (RCE) identifiée dans les versions de Metabase antérieures à 0.46.6.1 (open source) et 1.46.6.1 (Enterprise). L'authentification n'est pas requise pour l'exploitation.
Exploit de preuve de concept pour CVE-2023-38646 dans Metabase, permettant l'exécution de code à distance via des requêtes spécialement conçues. Comprend un script Python pour vérifier les versions vulnérables.
Metabase postgres (org.h2.Driver) RCE sans INIT
Exploit pour CVE-2023-38646 dans Metabase, réalisant une exécution de code à distance et une élévation de privilèges vers root via les techniques unshare et setuid.
Exploit basé sur Go pour CVE-2023-38646 dans Metabase, permettant l'exécution de code à distance et la connexion d'un shell inversé à un hôte contrôlé par l'attaquant.
Preuve de concept d'exploitation pour CVE-2023-38646, une vulnérabilité critique dans Metabase, démontrant l'exécution de code à distance via une connexion JDBC spécialement conçue.
CVE-2023-38646 est une vulnérabilité d'exécution de code à distance dans Metabase. Cette vulnérabilité provient d'un défaut de sécurité dans le traitement des chaînes de connexion JDBC par Metabase lors de la gestion du point d'API non authentifié `/api/setup/validate`. Un attaquant peut, en construisant une chaîne de connexion JDBC spécifique, exploiter ce point d'API pour exécuter des commandes arbitraires sur le serveur sans nécessiter d'authentification.
Metabase H2 vulnérabilité d'exécution de code à distance(CVE-2023-38646)
Exploit de preuve de concept pour CVE-2023-38646, démontrant l'exécution de code à distance dans une application web. Conçu pour les tests de sécurité et la validation de vulnérabilités.
Code pour détecter/exploiter l'application Metabase vulnérable
Repo contient le PoC et les étapes pour reproduire cve 2023-38646
CVE-2023-38646
À des fins éducatives uniquement
Preuve de concept pour CVE-2023-38646
