
Metabase strumento di scansione batch per vulnerabilità di lettura arbitraria di file
Scanner batch di Metabase per vulnerabilità di lettura file arbitrari
Versioni interessate:
metabase version < 0.40.5
metabase version >= 1.0.0, < 1.40.5
Versioni corrette:
metabase version >= 0.40.5
metabase version >= 1.40.5
usage: CVE-2021-41277.py [-h] [-u URL] [-f FILE]
CVE-2021-41277
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL url like http://127.0.0.1:8080
-f FILE, --file FILE url file path
Scansione singola url
python3 CVE-2021-41277.py -u http://172.16.0.1:8080
Scansione batch
python3 CVE-2021-41277.py -f ./scan.txt