Metabase Pré-autenticação RCE (CVE-2023-38646)!!
CVE-2023-38646 RCE Pré-Autenticação no Metabase
Exploit de RCE para CVE-2023-38646
Exploit Python para RCE pré-autenticação no Metabase (CVE-2023-38646) que estabelece um shell reverso para testes de segurança autorizados.
Este script foi projetado para explorar versões vulneráveis do software Metabase, fornecendo a você, como atacante, um shell.
Exploit para CVE-2023-38646 no Metabase 0.46.6, permitindo execução remota de código por meio de requisições elaboradas e recuperação do token de configuração.
Metabase open source antes de 0.46.6.1 e Metabase Enterprise antes de 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. Não é necessária autenticação para a exploração. As outras versões corrigidas são 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.
Exploit em Python para execução remota de código pré-autenticação do Metabase (CVE-2023-38646) com entrega de payload reverse shell.
Exploit em Python para execução remota de código pré-autenticação no Metabase (CVE-2023-38646) com extração de setup-token e callback do Collaborator para comprometimento do servidor sem autenticação.
Este é um script escrito em Python que permite a exploração da falha de segurança do software Metabase descrita em CVE-2023-38646.
CVE-2023-38646 Vulnerabilidade de RCE não autenticada no Metabase
Script de exploit em Python para CVE-2023-38646, uma vulnerabilidade de execução remota de código pré-autenticação no Metabase, que entrega um reverse shell para um host controlado pelo atacante.
Script de exploit para RCE pré-autenticação no Metabase (CVE-2023-38646)
Ferramentas para explorar o metabase CVE-2023-38646
Script Python para explorar CVE-2023-38646 Metabase RCE pré-autenticação via injeção de SQL
Ferramentas Automáticas para Exploração do Metabase Conhecida como CVE-2023-38646
POC para CVE-2023-38646
Metabase RCE pré-autenticação
Este é um script de Prova de Conceito (PoC) para explorar o Metabase, uma ferramenta open-source de business intelligence e análise de dados.
Exploit PoC para CVE-2023-38646, um RCE pré-autenticação no Metabase. Inclui um gerador de payload reverse shell com correção de codificação base64 para exploração confiável.
CVE-2023-38646 Metabase RCE
Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa.
Exploit para a vulnerabilidade de Execução Remota de Código (RCE) identificada nas versões do Metabase anteriores a 0.46.6.1 (código aberto) e 1.46.6.1 (Enterprise). Não é necessária autenticação para exploração.
Exploit de prova de conceito para CVE-2023-38646 no Metabase, permitindo execução remota de código por meio de solicitações manipuladas. Inclui um script Python para verificar versões vulneráveis.
Metabase postgres (org.h2.Driver) RCE sem INIT
Exploit para CVE-2023-38646 no Metabase, alcançando execução remota de código e escalonamento de privilégios para root por meio de técnicas unshare e setuid.
Exploit baseado em Go para CVE-2023-38646 no Metabase, permitindo execução remota de código e conexão de shell reversa para um host controlado pelo atacante.
Prova de conceito de exploit para CVE-2023-38646, uma vulnerabilidade crítica no Metabase, demonstrando execução remota de código por meio de conexão JDBC manipulada.
CVE-2023-38646 é uma vulnerabilidade de execução remota de código no Metabase. Essa vulnerabilidade se origina de uma falha de segurança no tratamento da string de conexão JDBC pelo Metabase ao processar o endpoint de API não autenticado /api/setup/validate. Um atacante pode, ao construir uma string de conexão JDBC específica, utilizar esse endpoint para executar comandos arbitrários no servidor, sem necessidade de autenticação.
Metabase H2 Vulnerabilidade de execução remota de código (CVE-2023-38646)
Exploit de prova de conceito para CVE-2023-38646, demonstrando execução remota de código em uma aplicação web. Destinado a testes de segurança e validação de vulnerabilidades.
Código para detectar/explorar aplicação Metabase vulnerável
O repositório contém o PoC e os passos para reproduzir o cve 2023-38646.
CVE-2023-38646
Apenas para fins educacionais.
Prova de Conceito para CVE-2023-38646
