Metabase Pre-Auth RCE (CVE-2023-38646) Доказательство концепции

Доказательство концепции уязвимости CVE-2023-38646, эксплойта Metabase, позволяющего пользователю выполнять удаленный код (RCE) с использованием токена настройки, найденного в /api/session/properties, для отправки полезной нагрузки, закодированной в base64

Использование

./MetabaseRCE_CVE-2023-38646 -u [target url] -t [target token] -c [command]