Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с привилегиями сервера. Для эксплуатации не требуется аутентификация. Другие исправленные версии: 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 и 1.43.7.2.
metabase/CVE-2023-38646
Metabase Pre-Auth JDBC Remote Code Execution (CVE-2023-38646)
modules/exploits/linux/http/metabase_setup_token_rce.rb
http/cves/2023/CVE-2023-38646.yaml
Metabase RCE до аутентификации (CVE-2023-38646)!!
CVE-2023-38646 RCE до аутентификации в Metabase
RCE-эксплойт для CVE-2023-38646
Эксплойт на Python для Metabase pre-auth RCE (CVE-2023-38646), который устанавливает обратную оболочку для авторизованного тестирования безопасности.
Этот скрипт предназначен для эксплуатации уязвимых версий программного обеспечения Metabase, предоставляя атакующему shell.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.
Эксплойт для CVE-2023-38646 в Metabase 0.46.6, обеспечивающий удалённое выполнение кода через специально сформированные запросы и получение токена настройки.
Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с уровнем привилегий сервера. Для эксплуатации аутентификация не требуется. Другие исправленные версии: 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 и 1.43.7.2.
Python-эксплойт для удалённого выполнения кода без аутентификации в Metabase (CVE-2023-38646) с доставкой полезной нагрузки reverse shell.
Python-эксплойт для удаленного выполнения кода в Metabase до аутентификации (CVE-2023-38646) с извлечением setup-token и collaborator callback для компрометации сервера без аутентификации.
Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности программного обеспечения Metabase, описанную в CVE-2023-38646.
CVE-2023-38646 Metabase中的未认证RCE漏洞
Скрипт эксплойта на Python для CVE-2023-38646, уязвимости удаленного выполнения кода до аутентификации в Metabase, доставляющий обратную оболочку на хост под контролем атакующего.
Скрипт эксплойта для Pre-Auth RCE в Metabase (CVE-2023-38646)
Инструменты для эксплуатации уязвимости CVE-2023-38646 в Metabase
Python-скрипт для эксплуатации CVE-2023-38646 Metabase Pre-Auth RCE через SQL-инъекцию
Автоматические инструменты для эксплойта Metabase, известного как CVE-2023-38646
POC для CVE-2023-38646
Metabase Pre-auth RCE
Это скрипт Proof of Concept (PoC) для эксплуатации Metabase, инструмента с открытым исходным кодом для бизнес-аналитики и анализа данных.
Эксплойт PoC для CVE-2023-38646, RCE до аутентификации в Metabase. Включает генератор полезной нагрузки обратного шелла с исправлением кодировки base64 для надежной эксплуатации.
CVE-2023-38646 Metabase RCE
Скрипт Proof-of-Concept для эксплуатации уязвимости CVE-2023-38646. Предназначен только для образовательных и исследовательских целей.
Эксплойт для уязвимости удаленного выполнения кода (RCE), обнаруженной в версиях Metabase до 0.46.6.1 (с открытым исходным кодом) и 1.46.6.1 (Enterprise). Для эксплуатации аутентификация не требуется.
Доказательство концепции эксплуатации CVE-2023-38646 в Metabase, позволяющее удалённое выполнение кода с помощью специально сформированных запросов. Включает Python-скрипт для проверки уязвимых версий.
Metabase postgres (org.h2.Driver) RCE without INIT
Эксплойт для CVE-2023-38646 в Metabase, обеспечивающий удалённое выполнение кода и повышение привилегий до root с помощью техник unshare и setuid.
Go-based эксплойт для CVE-2023-38646 в Metabase, обеспечивающий удалённое выполнение кода и подключение обратной оболочки к хосту, контролируемому атакующим.
Эксплойт-доказательство концепции для CVE-2023-38646, критической уязвимости в Metabase, демонстрирующий удалённое выполнение кода через специально сформированное JDBC-подключение.
CVE-2023-38646 — это уязвимость удалённого выполнения кода в Metabase. Уязвимость вызвана дефектом безопасности в обработке строк подключения JDBC при работе Metabase с неаутентифицированной конечной точкой API /api/setup/validate. Злоумышленник может, сконструировав определённую строку подключения JDBC, использовать эту конечную точку для выполнения произвольных команд на сервере без аутентификации.
Metabase H2 уязвимость удаленного выполнения кода (CVE-2023-38646)
Эксплойт для проверки концепции (PoC) для CVE-2023-38646, демонстрирующий удалённое выполнение кода в веб-приложении. Предназначен для тестирования безопасности и проверки уязвимостей.
Код для обнаружения/эксплуатации уязвимого приложения metabase
Репозиторий содержит PoC и шаги для воспроизведения cve 2023-38646.
CVE-2023-38646
Только в образовательных целях
Подтверждение концепции для CVE-2023-38646