黑客、渗透测试和网络安全工具，武装您的安全武器库！
Metabase CVE-2021-41277的漏洞利用，这是自定义GeoJSON地图支持中的一个本地文件包含漏洞，允许未经授权的文件访问。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Metabase 是一个开源的数据分析平台。在受影响的版本中，自定义 GeoJSON 地图（admin->settings->maps->custom maps->add a map）支持功能中发现了一个安全问题，可能导致本地文件包含（包括环境变量）。URL 在加载前未经过验证。此问题已在新的维护版本（0.40.5 和 1.40.5）以及后续版本中修复。如果您无法立即升级，可以通过在反向代理、负载均衡器或 WAF 中配置规则，在应用程序之前提供验证过滤器来缓解此问题。
admin->settings->maps->custom maps->add a map
