Metabase प्री-ऑथेंटिकेशन RCE (CVE-2023-38646)

हमने दो फ़ाइलें प्रदान की हैं:-

• CVE-2023-38646-POC.py किसी भी Metabase इंस्टेंस द्वारा setup-token लीक होने की जाँच के लिए।
• CVE-2023-38646-Reverse-Shell.py हमलावर-नियंत्रित मशीन पर रिवर्स शेल प्राप्त करने के लिए।

CVE-2023-38646-POC.py

CVE-2023-38646-Reverse-Shell.py

उपयोग कैसे करें

git clone https://github.com/securezeron/CVE-2023-38646
cd CVE-2023-38646
pip install -r requirements.txt
python3 CVE-2023-38646-Reverse-Shell.py -h