CVE-2023-38646-PoC-Metabase

Script Proof-of-Concept per lo sfruttamento di CVE-2023-38646. Inteso solo per scopi educativi e di ricerca.

Descrizione

Questo è uno script Proof-of-Concept (PoC) basato su Python per sfruttare CVE-2023-38646, una vulnerabilità che colpisce Metabase. Lo sfruttamento abusa di configurazioni errate per ottenere l'esecuzione remota di comandi.

⚠️ Avvertenza:
Questo script è destinato esclusivamente a scopi educativi e di ricerca etica. L'uso improprio di questo script per attaccare sistemi senza previo consenso è illegale e non etico. L'autore non è responsabile per eventuali danni causati dall'uso di questo strumento.

Caratteristiche

• Recupera automaticamente i token di sessione
• Genera payload per l'esecuzione remota di comandi
• Automatizza il deployment dell'exploit

Requisiti

• Python 3.7+
• libreria requests (pip install requests)

Utilizzo

• Assicurati di essere in ascolto su una porta con nc prima.