Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

MetabaseRCE_CVE-2023-38646 — Proof-of-concept exploit per CVE-2023-38646 che abilita l'esecuzione remota di codice pre-autenticazione su server Metabase tramite estrazione del token di setup e consegna del payload codificato in base64. | Kitploit

Strumenti/

GitHub/shisones/metabaserce_cve-2023-38646

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Red Teaming Strumento di Accesso Remoto

shisones/metabaserce_cve-2023-38646

MetabaseRCE_CVE-2023-38646

Proof-of-concept exploit per CVE-2023-38646 che abilita l'esecuzione remota di codice pre-autenticazione su server Metabase tramite estrazione del token di setup e consegna del payload codificato in base64.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Vedi Repository

2 anni fa

Metabase Pre-Autenticazione RCE (CVE-2023-38646) PoC

Una proof of concept di CVE-2023-38646, un exploit di Metabase che consente all'utente di eseguire codice in remoto utilizzando il token di setup trovato in /api/session/properties per inviare un payload codificato in base64

Utilizzo

./MetabaseRCE_CVE-2023-38646 -u [target url] -t [target token] -c [command]

Scarica lo strumento