
Metabase任意ファイル読み取り脆弱性バッチスキャンツール
Metabase任意ファイル読み取り脆弱性バッチスキャンツール
影響を受けるバージョン:
metabase version < 0.40.5
metabase version >= 1.0.0, < 1.40.5
修正済みバージョン:
metabase version >= 0.40.5
metabase version >= 1.40.5
usage: CVE-2021-41277.py [-h] [-u URL] [-f FILE]
CVE-2021-41277
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL url like http://127.0.0.1:8080
-f FILE, --file FILE url file path
単一urlスキャン
python3 CVE-2021-41277.py -u http://172.16.0.1:8080
バッチスキャン
python3 CVE-2021-41277.py -f ./scan.txt