CVE-2023-38646 Metabase RCE 도구
CVE-2023-38646 RCE 그래픽 활용 도구
확인 모듈
- 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다.
명령 실행
- 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다.
- JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리
메모리 셸 주입
- 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다.
- x-client-data:cmd → cmd 요청 헤더에 명령을 입력하면 됩니다.
- x-client-data:godzilla → Godzilla에 직접 연결하며, 기본 비밀번호는 pass입니다.
boogipop/metabasercetools
