
Metabase任意文件读取漏洞批量扫描工具
Ferramenta de varredura em lote para vulnerabilidade de leitura arbitrária de arquivos Metabase
Versões afetadas:
metabase version < 0.40.5
metabase version >= 1.0.0, < 1.40.5
Versões corrigidas:
metabase version >= 0.40.5
metabase version >= 1.40.5
usage: CVE-2021-41277.py [-h] [-u URL] [-f FILE]
CVE-2021-41277
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL url like http://127.0.0.1:8080
-f FILE, --file FILE url file path
Varredura de url único
python3 CVE-2021-41277.py -u http://172.16.0.1:8080
Varredura em lote
python3 CVE-2021-41277.py -f ./scan.txt