Metabase पूर्व-प्रमाणीकरण RCE (CVE-2023-38646)!!
Metabase में CVE-2023-38646 Pre-Auth RCE
CVE-2023-38646 के लिए RCE शोषण
Python एक्सप्लॉइट Metabase प्री-ऑथ RCE (CVE-2023-38646) के लिए जो अधिकृत सुरक्षा परीक्षण हेतु रिवर्स शेल स्थापित करता है।
यह स्क्रिप्ट कमजोर Metabase सॉफ्टवेयर संस्करणों का शोषण करने के लिए डिज़ाइन की गई है, जो आपको हमलावर के रूप में एक शेल प्रदान करती है।
CVE-2023-38646 के लिए Metabase 0.46.6 में शोषण, जो क्राफ्टेड अनुरोधों और सेटअप टोकन पुनर्प्राप्ति के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है।
Metabase open source 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले, हमलावरों को सर्वर के विशेषाधिकार स्तर पर सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण आवश्यक नहीं है। अन्य सुधारित संस्करण 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 और 1.43.7.2 हैं।
Python एक्सप्लॉइट Metabase प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन (CVE-2023-38646) के लिए, रिवर्स शेल पेलोड डिलीवरी के साथ।
Metabase प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन (CVE-2023-38646) के लिए Python एक्सप्लॉइट, जिसमें setup-टोकन निष्कर्षण और बिना प्रमाणीकरण के सर्वर से समझौते के लिए collaborator कॉलबैक शामिल है।
यह Python में लिखी गई एक स्क्रिप्ट है जो CVE-2023-38646 में वर्णित Metabase के सॉफ़्टवेयर सुरक्षा दोष के शोषण की अनुमति देती है।
CVE-2023-38646 मेटाबेस में अप्रमाणित RCE भेद्यता
CVE-2023-38646 के लिए Python शोषण स्क्रिप्ट, Metabase में प्री-प्रमाणीकरण दूरस्थ कोड निष्पादन भेद्यता, हमलावर-नियंत्रित होस्ट को रिवर्स शेल वितरित करती है।
Metabase में Pre-Auth RCE (CVE-2023-38646) के लिए Exploit स्क्रिप्ट
metabase CVE-2023-38646 को एक्सप्लॉइट करने के लिए उपकरण
CVE-2023-38646 Metabase Pre-Auth RCE का SQL इंजेक्शन के माध्यम से शोषण करने के लिए Python स्क्रिप्ट
CVE-2023-38646 के रूप में ज्ञात Metabase शोषण के लिए स्वचालित उपकरण
CVE-2023-38646 के लिए POC
मेटाबेस प्री-ऑथ RCE
यह Metabase, एक ओपन-सोर्स बिजनेस इंटेलिजेंस और डेटा एनालिटिक्स टूल का शोषण करने के लिए एक Proof of Concept (PoC) स्क्रिप्ट है।
CVE-2023-38646 के लिए PoC एक्सप्लॉइट, Metabase में पूर्व-प्रमाणीकरण RCE। इसमें विश्वसनीय शोषण के लिए base64 एन्कोडिंग फिक्स के साथ एक रिवर्स शेल पेलोड जनरेटर शामिल है।
CVE-2023-38646 Metabase RCE
CVE-2023-38646 का शोषण करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट। केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए अभिप्रेत है।
Metabase के 0.46.6.1 (ओपन सोर्स) और 1.46.6.1 (एंटरप्राइज़) से पहले के संस्करणों में पहचानी गई रिमोट कोड निष्पादन (RCE) भेद्यता के लिए एक्सप्लॉइट। शोषण के लिए प्रमाणीकरण की आवश्यकता नहीं है।
Metabase में CVE-2023-38646 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, क्राफ्टेड अनुरोधों के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है। कमजोर संस्करणों की जांच के लिए एक पायथन स्क्रिप्ट शामिल है।
Metabase postgres (org.h2.Driver) बिना INIT के RCE
CVE-2023-38646 के लिए Metabase में शोषण, जो unshare और setuid तकनीकों के माध्यम से रिमोट कोड निष्पादन और रूट तक विशेषाधिकार वृद्धि प्राप्त करता है।
Metabase में CVE-2023-38646 के लिए Go-आधारित एक्सप्लॉइट, जो रिमोट कोड निष्पादन और हमलावर-नियंत्रित होस्ट के लिए रिवर्स शेल कनेक्शन सक्षम करता है।
CVE-2023-38646 के लिए प्रमाण-की-अवधारणा शोषण, Metabase में एक महत्वपूर्ण भेद्यता, क्राफ्टेड JDBC कनेक्शन के माध्यम से दूरस्थ कोड निष्पादन प्रदर्शित करता है।
CVE-2023-38646 Metabase में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह भेद्यता Metabase द्वारा प्रमाणीकरण रहित API एंडपॉइंट /api/setup/validate को संसाधित करते समय JDBC कनेक्शन स्ट्रिंग के प्रबंधन में एक सुरक्षा दोष के कारण उत्पन्न होती है। हमलावर विशिष्ट JDBC कनेक्शन स्ट्रिंग बनाकर, इस एंडपॉइंट का उपयोग करके सर्वर पर बिना प्रमाणीकरण के मनमाने आदेश निष्पादित कर सकता है।
Metabase H2 दूरस्थ कोड निष्पादन भेद्यता (CVE-2023-38646)
CVE-2023-38646 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक वेब एप्लिकेशन में रिमोट कोड निष्पादन प्रदर्शित करता है। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए अभिप्रेत है।
कमजोर Metabase एप्लिकेशन का पता लगाने/शोषण करने के लिए कोड
रिपॉजिटरी में PoC और cve 2023-38646 को पुनः उत्पन्न करने के चरण शामिल हैं।
CVE-2023-38646
केवल शैक्षिक उद्देश्यों के लिए
CVE-2023-38646 के लिए प्रूफ ऑफ कॉन्सेप्ट
