hakaioffsec/cve-2026-33725Proof-of-concept 익스플로잇 for CVE-2026-33725, Metabase Enterprise 직렬화 가져오기의 H2 JDBC INIT 주입을 통해 원격 코드 실행 및 임의 파일 읽기를 달성합니다.
CVE-2026-33725에 대한 개념 증명 익스플로잇으로, Metabase의 EE 직렬화 가져오기에서 H2 JDBC INIT 주입을 통한 원격 코드 실행 및 임의 파일 읽기 취약점입니다.
이 도구는 교육 및 연구 목적으로만 사용됩니다. 소유한 시스템이나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 프로그램의 오용이나 발생한 손해에 대해 책임을 지지 않습니다.
QuimeraX Intelligence는 복잡한 시스템의 중요 취약점을 식별하는 데 특화된 고급 EASM 및 사이버 위협 인텔리전스 플랫폼입니다. 이 플랫폼은 보안 위협을 사전에 모니터링, 탐지 및 고객에게 알려 투명성과 잠재적 위험에 대한 신속한 대응을 보장합니다. 고객은 시스템이 취약한 것으로 확인되면 즉시 알림과 포괄적인 보고서를 받아 보호 조치를 취할 수 있습니다. 자세히 알아보기
Hakai Security는 보안 전문가들이 설립한 사이버 보안 회사로, 기술적 우수성을 추구합니다. 고급 침투 테스트, 현실적인 Red Team 시뮬레이션, 안전한 개발 관행을 포함한 맞춤형 보안 솔루션을 제공하여 진화하는 사이버 위협으로부터 고객의 자산을 사전에 보호합니다.
