
Metabaseはオープンソースのデータ分析プラットフォームです。一部のバージョンでローカルファイルインクルージョン(LFI)の問題が発見されました。このPoCコードは、ターゲットがこの脆弱性を持つかどうかを判定するためのものです。攻撃者はMetabaseサーバー上の任意のファイルを読み取ることができます。
go build -o CVE-2021-41277 main.go
go get github.com/tahtaciburak/CVE-2021-41277
cat targets.txt | ./CVE-2021-41277