userconnecting/exploit-cve-2023-38646-metabaseExploit pour la vulnérabilité d'exécution de code à distance (RCE) identifiée dans les versions de Metabase antérieures à 0.46.6.1 (open source) et 1.46.6.1 (Enterprise). L'authentification n'est pas requise pour l'exploitation.
Exploit pour la vulnérabilité d'exécution de code à distance (RCE) identifiée dans les versions de Metabase antérieures à 0.46.6.1 (open source) et 1.46.6.1 (Enterprise). Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires sur le serveur avec le niveau de privilège du serveur, et aucune authentification n'est requise pour l'exploitation.
Pour exécuter cet exploit, vous aurez besoin d'obtenir le setup-token. Naviguez vers /api/session/properties sur le site Web, où vous pourrez trouver le setup-token.
Ce code d'exploit a été développé uniquement à des fins éducatives et pour améliorer les pratiques de cybersécurité. Toute utilisation à des fins illicites relève entièrement de votre propre responsabilité. Il est recommandé de l'utiliser uniquement dans des environnements où une autorisation explicite est accordée, afin d'éviter toute violation éthique ou légale.
Références :
