kh4sh3i/cve-2023-38646Exploit Python per l'esecuzione remota di codice pre-autenticazione in Metabase (CVE-2023-38646) con estrazione del setup-token e callback collaborator per la compromissione non autenticata del server.
Metabase è uno strumento di business intelligence open source che ti permette di creare grafici e dashboard utilizzando dati da una varietà di database e sorgenti dati. È un progetto popolare, con oltre 33k stelle su GitHub e ha ricevuto molta attenzione dal punto di vista della ricerca sulle vulnerabilità negli ultimi anni.
Le versioni di Metabase open source precedenti alla 0.46.6.1 e Metabase Enterprise precedenti alla 1.46.6.1 permettono agli attaccanti di eseguire comandi arbitrari sul server, con il livello di privilegio del server. Non è richiesta autenticazione per lo sfruttamento. Le altre versioni corrette sono 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.
* go to : http://target.com/api/session/properties
* copy : setup-token
* get collaborator url
python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
Metabase Enterprise 1.46 < 1.46.6.1
Metabase Enterprise 1.45 < 1.45.4.1
Metabase Enterprise 1.44 < 1.44.7.1
Metabase Enterprise 1.43 < 1.43.7.2
Metabase open source 0.46 < 0.46.6.1
Metabase open source 0.45 < v0.45.4.1
Metabase open source 0.44 < 0.44.7.1
Metabase open source 0.43 < 0.43.7.2