406 matches found
CVE-2023-38646
Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...
CVE-2023-38646
CVE-2023-38646 Ein Python RCE-Exploit für CVE-2023-38646 Verwendung Einen Listener starten root@kitploit: nc -lvnp Den Exploit ausführen root@kitploit: python3 CVE-2023-38646.py -u -l -p Hilfe root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optiona...
Another-Metabase-RCE-CVE-2023-38646
Extensão do RCE Pré-Autenticação no Metabase CVE-2023-38646 explicado aqui Isso me ajudou a evitar erros relacionados a "banco de dados já em uso" com H2 e postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": nul...
POC_Metabase_CVE-2023-38646
Apenas para fins educacionais Inspirado pela pesquisa da Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Link do fornecedor: clique Versão vulnerável Metabase Enterprise 1.46 Apenas testado no ParrotOS Resultado...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...
CVE-2021-41277
CVE-2021-41277 PoC Metabase ist eine Open-Source-Plattform für Datenanalysen. In einigen Versionen von Metabase wurde ein Local-File-Inclusion-Problem entdeckt. Hier ist der PoC-Code, um festzustellen, ob das Ziel diese Schwachstelle aufweist oder nicht. Ein Angreifer könnte beliebige Dateien auf...
MetabaseRCE_CVE-2023-38646
Metabase Pré-Auth RCE CVE-2023-38646 PoC Uma prova de conceito da CVE-2023-38646, um exploit do Metabase que permite ao usuário executar código remotamente utilizando o token de configuração setup token encontrado em /api/session/properties para enviar um payload codificado em base64. Uso...
CVE-2023-38646
CVE-2023-38646 Metabase RCE pre-autenticazione 11/26/2023 Le versioni di Metabase open source precedenti alla 0.46.6.1 e di Metabase Enterprise precedenti alla 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul server, al livello di privilegio del server. Per lo sfruttamento no...
CVE-2023-38646-PoC
CVE-2023-38646 – Metabase Pre-auth RCE Metabase Open Source vor 0.46.6.1 und Metabase Enterprise vor 1.46.6.1 erlauben Angreifern, beliebige Befehle auf dem Server mit den Berechtigungen des Servers auszuführen. Für die Ausnutzung ist keine Authentifizierung erforderlich. Die weiteren behobenen...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...
Metabase-H2-CVE-2023-38646-
Questo repository non contiene un README...
CVE-2021-41277
CVE-2021-41277 programa simples para explorar metabase instalação gem install httparty gem install colorize gem install timeout ruby CVE.rb...
CVE-2026-59827
Strumento Autorizzato di Penetration Testing per Metabase CVE-2026-59827 Un'utilità autorizzata di valutazione della sicurezza per validare la presenza di CVE-2026-59827 nelle distribuzioni Metabase durante impegni approvati di penetration testing. Questo strumento è progettato per dimostrare...
CVE-2023-38646
Metabase Pre-Autenticazione RCE CVE-2023-38646 Abbiamo fornito due file:- CVE-2023-38646-POC.py per verificare se una qualsiasi istanza Metabase sta perdendo il setup-token. CVE-2023-38646-Reverse-Shell.py per ottenere una reverse shell sulla macchina controllata dall'attaccante...
CVE-2023-38646
CVE-2023-38646 Strumenti automatici per lo sfruttamento della RCE di Metabase nota come CVE-2023-38646. Leggi https://secry.me/explore/news/metabase-rce-cve-2023-38646/ per maggiori informazioni POC, Dork Come usare single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080...
CVE-2023-38646
Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। मैंने हमलावर की मशीन पर रिवर्स शेल प्राप्त करने के लिए स्क्रिप्ट सीधे लिखी है। उपयोग स्क्रिप्ट को Target URL,...
CVE-2023-38646
CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...
CVE-2026-59827
CVE-2026-59827 — Désérialisation non sécurisée des résultats de requêtes H2 dans Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Critique | CWE-502 : Désérialisation de données non fiables Aperçu CVE-2026-59827 est une vulnérabilité critique d'exécution de code à distance dans Metabase, la plateforme...
metabase-pre-auth-rce-poc
Metabase Pre-Auth RCE CVE-2023-38646 POC Dies ist ein in Python geschriebenes Skript, das die Ausnutzung der in CVE-2023-38646 beschriebenen Sicherheitslücke der Metabase -Software ermöglicht. Das System ist in Versionen vor 0.46.6.1 der Open-Source-Edition und vor 1.46.6.1 der Enterprise-Edition...