Metabase_Nmap_Script

这是一个用于 Metabase 漏洞（CVE-2021-41277）的 nmap 脚本

用法

-- nmap -Pn -n -p443 --script metabase.nse <目标>

-- PORT STATE SERVICE

-- 443/tcp open https

-- | metabase:

-- | VULNERABLE:

-- | Metabase (CVE-2021-41277)

-- | State: VULNERABLE (可利用)

-- | IDs: CVE:CVE-2021-41277

-- | Metabase 是一个开源数据分析平台。在受影响版本中，自定义 GeoJSON 地图（管理->设置->地图->自定义地图->添加地图）支持功能被发现存在安全问题，并可能导致本地文件包含（包括环境变量）。

-- | 披露日期：2021-11-17

-- | 参考：