授权的 Metabase CVE-2026-59827 渗透测试工具

一款用于在经批准的渗透测试项目中验证 Metabase 部署中是否存在 CVE-2026-59827 的授权安全评估工具。

该工具旨在通过执行受控的概念验证演示来证明漏洞的存在，同时尽量减少影响，而非尝试破坏性或持久性操作。执行的每个操作都会被记录，以提供适合专业安全评估的审计跟踪。

警告

本项目仅适用于您拥有或已获得明确书面许可进行测试的系统。未经授权使用可能违反适用法律和组织政策。

功能特性

• 测试前授权验证
• 交互式确认或授权令牌支持
• 多种安全的漏洞演示
• 自动审计日志
• 基于 JSON 的渗透测试日志
• 专业渗透测试报告生成
• 限速测试
• 模块化演示框架

演示技术

该工具目前支持以下安全演示：

这些演示旨在验证漏洞是否存在，而不会有意修改数据。

环境要求

• Python 3.8+
• requests

安装依赖：

pip install requests

或

pip install -r requirements.txt

示例 requirements.txt

requests>=2.31.0

使用方法

交互式授权

python3 CVE-2026-59827.py \
    -t https://metabase.example.com

该工具将在继续之前请求授权确认。

授权令牌

python3 CVE-2026-59827.py \
    -t https://metabase.example.com \
    --auth-token YOUR-AUTHORIZATION-TOKEN

执行单个演示

python3 metabase_tester.py \
    -t https://metabase.example.com \
    --demo version_disclosure

可用的演示：

version_disclosure
database_type
user_enumeration
schema_disclosure
sql_execution

运行所有演示

python3 CVE-2026-59827.py \
    -t https://metabase.example.com

命令行选项

示例

python3 CVE-2026-59827.py \
    -t https://metabase.internal \
    --auth-token COMPANY-12345 \
    --demo database_type

日志记录

执行的每个操作都会被记录以供审计。

每次运行都会生成一个类似以下的日志文件：

pentest_log_3a7f21bc.json

每条日志条目包含：

• 时间戳
• 测试 ID
• 执行的操作
• 使用的参数
• 其他详细信息

示例：

{
  "timestamp": "2026-07-23T11:42:58",
  "action": "Testing payload",
  "details": {
    "parameter": "query",
    "payload": "' UNION SELECT version()--"
  },
  "test_id": "3a7f21bc"
}

报告生成

测试完成后，该工具会生成一份包含以下内容的摘要：

• 目标 URL
• 测试 ID
• 日期和时间
• 记录的日志操作数量
• 已执行的演示
• 审计日志位置

项目结构

.
├── metabase_tester.py
├── README.md
├── requirements.txt
└── pentest_log_<testid>.json

局限性

• 仅面向经授权的安全评估。
• 不尝试权限提升。
• 不修改数据库内容。
• 演示内容有意进行限制以减少操作影响。
• 旨在作为验证工具，而非完整的漏洞利用框架。

负责任披露

如果测试确认存在该漏洞：

1. 立即通知系统所有者。
2. 记录发现结果。
3. 提供修复指导。
4. 确认后避免不必要或重复的测试。
5. 遵循您所在组织的负责任披露政策。

法律免责声明

本软件仅供授权安全测试、安全研究和教育目的使用。

作者对因使用本软件而导致的误用或损害不承担任何责任。

使用本项目即表示您确认：

• 您拥有目标系统，或
• 您已获得执行安全测试的明确书面授权。
• 您对自己的行为承担全部责任。
• 您将遵守所有适用的法律、法规和组织政策。

严禁未经授权使用本软件。

许可证

本项目仅供教育和专业渗透测试目的使用。使用前请确保遵守您所在组织的政策和适用法律。