CVE-2023-38646-Poc

CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.4...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

POC_Metabase_CVE-2023-38646

Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 Unsafe Deserialization Cyber Range Educational laboratory modeling CVE-2026-59827 GHSA-w95f-x9v9-wv36: unsafe deserialization of H2 query result columns of type OTHER in Metabase. TRAINING ONLY — DO NOT EXPOSE TO THE INTERNET Quick start git clone...

CVE-2026-72898

CVE-2026-72898 Inyección SQL no autenticada en el restablecimiento de contraseña de Metabase ★ CVE-2026-72898 PoC de inyección SQL ciega no autenticada en /api/session/resetpassword de Metabase ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Resumen CVE-2026-7289...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Inyección SQL no autenticada en Metabase detector + análisis -black Inyección SQL no autenticada en Metabase a través de POST /api/session/resetpassword. CVSS 10.0 , en el catálogo CISA KEV, explotada activamente en la naturaleza. Un campo no declarado en el cuerpo de la solicitu...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase Pre-auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...

CVE-2023-38646

Metabase Pre Authentication RCE CVE-2023-38646 Hemos proporcionado dos archivos:- CVE-2023-38646-POC.py para comprobar si alguna instancia de Metabase está filtrando el setup-token. CVE-2023-38646-Reverse-Shell.py para obtener una reverse shell en la máquina controlada por el atacante...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 puede extenderse a un SSRF Descripción Metabase es una plataforma de análisis de datos de código abierto. Las versiones de Metabase 0.40.5 se vieron afectadas por CVE-2021-41277 , lo que provocaba la inclusión local de archivos según la descripción de la CVE. Al...

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

Metabase_Nmap_Script

MetabaseNmapScript Es un script de nmap para la vulnerabilidad de Metabase CVE-2021-41277 USO -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | Estado: VULNERABLE Explotable -- | IDs:...

CVE-2021-41277

CVE-2021-41277 Lectura arbitraria de archivos en MetaBase Pequeño script escrito por mí, no está muy bien hecho, agradezco cualquier corrección Declaración : La tecnología proporcionada es solo para referencia y pruebas de aprendizaje. Las pérdidas directas o indirectas causadas por el uso de la...

CVE-2023-38646

CVE-2023-38646 Exploit para CVE-2023-38646 Metabase 0.46.6 Esta herramienta explota una vulnerabilidad CVE-2023-38646 en una plataforma de software. El exploit permite la ejecución remota de código mediante una solicitud manipulada, aprovechando una cadena de conexión de base de datos manejada...

CVE-2021-41277

CVE-2021-41277 programa simple para explotar metabase instalación gem install httparty gem install colorize gem install timeout ruby CVE.rb...

PoC-Metabase-CVE-2021-41277

Este repositorio no tiene un README...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase lectura arbitraria de archivos argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u url, --url url URL objetivo, p. ej.:"http://127.0.0.1" -f file, --file file Objetivos en archivo, p. ej.:"ip.txt" Uso ej1:python3 Metabase-cve-2021-41277.py -u...

CVE-2021-41278

CVE-2021-41277 Herramienta de escaneo por lotes de la vulnerabilidad de lectura arbitraria de archivos en Metabase Versiones afectadas: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Instrucciones de uso usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -...