Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase arbitrary file read optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de prueba de concepto para explotar CVE-2023-38646. Destinado únicamente a fines educativos y de investigación. Descripción Este es un script de prueba de concepto PoC basado en Python para explotar CVE-2023-38646, una vulnerabilidad que afecta a Metabase. El...

CVE-2021-41278

CVE-2021-41277 Scanner batch di Metabase per vulnerabilità di lettura file arbitrari Versioni interessate: root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Istruzioni per l'uso root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments:...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 Docker und PoC functions.php muss die functions.php im ursprünglichen Image ersetzen. In docker-compose.yml wird es direkt eingebunden. PoC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrizione Metabase è una piattaforma open source per l'analisi dei dati. Nelle versioni interessate è stato scoperto un problema di sicurezza con il supporto per le mappe GeoJSON personalizzate admin-settings-maps-custom maps-add a map e una potenziale inclusione di file...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON Karte lokale Dateieinbindung Version: x.40.0-x.40.4 Verwendung : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referenzen https://vulners.com/cve/CVE-2021-41277...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata Autori Originali dell'Exploit Molto grato all'autore originale del PoC securezeron Guida ai Passaggi 1. Configura il Listener sulla tua macchina attaccante: root@kitploit: nc -nlvp 4444 2...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

CVE-2021-41277

CVE-2021-41277 Verwendung 1. Hilfeinformationen anzeigen root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- Per ottenere l'utente root della macchina o del sistema in base alle informazioni sopra, questo comando e file consentono di accedere all'utente root. Puoi eseguire questo comando direttamente o eseguirlo come file e lanciarlo. Comando: $unshare -rm sh -c "mkdir l u w...

CVE-2023-38646-Poc

CVE-2023-38646-Poc Utilizzo root@kitploit: python check.py ip port Versioni vulnerabili root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0....

CVE-2023-38646

CVE-2023-38646 Metabase RCE Pre-Autenticazione Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul server, al livello di privilegio del server. Per lo sfruttamento non è richiesta...

CVE-2026-59827

CVE-2026-59827: Unsichere Deserialisierung in Metabase bei nativen H2-Abfragen Schweregrad: Kritisch CVSS 9.9 CVE: CVE-2026-59827 Advisory: GHSA-w95f-x9v9-wv36 Reporter: Matheus Gutierre @Gutierre0x80 Veröffentlicht: 30. Juni 2026 Zusammenfassung der Schwachstelle Ein authentifizierter Benutzer...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 Come si usa? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...

CVE-2021-41277

CVE-2021-41277 MetaBase vulnerabilità di lettura arbitraria dei file, POC batch per fofa Dichiarazione Questo POC è utilizzato solo per rilevare se il target presenta la vulnerabilità. È severamente vietato utilizzarlo per test non autorizzati. L'autore non si assume alcuna responsabilità...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Controlla il POC di sfruttamento manuale: https://youtu.be/b51LPjD-uTo...

CVE-2023-38646

CVE-2023-38646 Fork dikh4sh3i che elimina la necessità di Burp Collector. CVE-2023-38646 RCE pre-autenticazione in Metabase: Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla versione 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul...

CVE-2023-38646

CVE-2023-38646 Script Python per sfruttare CVE-2023-38646 Metabase Pre-Auth RCE tramite SQL injection Lo script esegue una richiesta GET /api/session/properties per ottenere il setup token e valutare la sfruttabilità del target. Se è vulnerabile, stamperà il setup token, altrimenti terminerà con ...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, identificata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Uno script di exploit reverse shell rapido per cve-2023-38646. Non ho scoperto io questa vulnerabilità, ho...

CVE-2022-24853

CVE-2022-24853 Metabase - Attacco di riflessione e relay NTLM CVE-2022-24853 Post sul blog riguardante la scoperta: https://secure77.de/metabase-ntlm-relay-attack/ Github Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...