CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 使い方？ λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go build...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Metabase セットアップエンドポイント SQLi パッチ このリポジトリには、セルフホスト型 Metabase インスタンスのセットアップエンドポイントにおける未認証の SQL インジェクション脆弱性である CVE-2026-72898 のホットフィックスが含まれています。 未パッチのまま放置すると、攻撃者はセットアップトークンの検証をバイパスし、任意のデータベースコマンドを実行して、データウェアハウスの認証情報を抽出できます。 根本原因 validate-setup-token 関数は従来、検証されていないユーザー入力を受け入れ、それを生の JDB...

CVE-2021-41277

CVE-2021-41277 使用方法 1. ヘルプ情報を表示 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...

CVE-2026-72898

🔴 CVE-2026-72898 - 認証不要のSQLインジェクション Metabase — 認証不要のSQLインジェクション → 完全な管理者権限奪取 📌 概要 CVE-2026-72898 は、Metabase における最大深刻度（CVSS 10.0）の認証不要 SQL インジェクション脆弱性であり、リモートの攻撃者がパスワードリセットエンドポイントを介してアプリケーションデータベースに任意の SQL を注入できるものです。 悪用に成功すると、Metabase インスタンスへの完全な管理者アクセス が付与されます。そこから攻撃者は以下を実行できます： アプリケーション設定の変更...

CVE-2026-89425 vulnerabilities

Vulnerabilities for packages: flyway-fips, solr, cruise-control, apache-pulsar-fips, jenkins-plugin-manager, floci-az, mongodb-search-fips, ontop, gradle, knative-kafka-broker, cass-config-builder-fips, neo4j, ontop-fips, strimzi-kafka-oauth-fips, apicurio-registry-fips, reposilite,...

GHSA-7HHH-6RMP-J9QF vulnerabilities

Vulnerabilities for packages: flyway-fips, solr, cruise-control, apache-pulsar-fips, jenkins-plugin-manager, floci-az, mongodb-search-fips, ontop, gradle, knative-kafka-broker, cass-config-builder-fips, neo4j, ontop-fips, strimzi-kafka-oauth-fips, apicurio-registry-fips, reposilite,...

CVE-2026-89407 vulnerabilities

Vulnerabilities for packages: flyway-fips, solr, cruise-control, apache-pulsar-fips, jenkins-plugin-manager, floci-az, mongodb-search-fips, ontop, gradle, knative-kafka-broker, cass-config-builder-fips, neo4j, ontop-fips, strimzi-kafka-oauth-fips, apicurio-registry-fips, reposilite,...

GHSA-P6PP-M3F8-5C89 vulnerabilities

Vulnerabilities for packages: flyway-fips, solr, cruise-control, apache-pulsar-fips, jenkins-plugin-manager, floci-az, mongodb-search-fips, ontop, gradle, knative-kafka-broker, cass-config-builder-fips, neo4j, ontop-fips, strimzi-kafka-oauth-fips, apicurio-registry-fips, reposilite,...

CVE-2023-38646

CVE-2023-38646 PoC 説明 これは、オープンソースのビジネスインテリジェンスおよびデータ分析ツールであるMetabaseを悪用するための概念実証（PoC）スクリプトです。Metabaseを使用すると、ユーザーはデータを可視化して操作できるため、データ分析のための強力なプラットフォームとなります。 CVE-2023-38646として指定されたこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。この欠陥の影響は深刻で、サーバーの権限レベルでサーバーへの不正アクセスが可能になりました。 概念実証（PoC）手順 リポジトリをクローンする git...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 安全でないデシリアライゼーション サイバーレンジ 教育用ラボ — CVE-2026-59827 GHSA-w95f-x9v9-wv36 をモデル化: Metabase における型 OTHER の H2 クエリ結果カラムの安全でないデシリアライゼーション。 トレーニング専用 — インターネットに公開しないでください クイックスタート git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

CVE-2026-72898

CVE-2026-72898 Metabase パスワードリセット 未認証SQLインジェクション ★ CVE-2026-72898 Metabase /api/session/resetpassword 未認証ブラインドSQLi PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概要 CVE-2026-72898 は、Metabase における未認証SQLインジェクション （CVSS 10.0）であり、公開されている POST...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase の認証なしSQLインジェクション（検出器＋分析） -black Metabase の POST /api/session/resetpassword を介した認証なしSQLインジェクション。 CVSS 10.0 、CISA KEV カタログ掲載、実環境で悪用が確認されています。 パスワードリセットリクエストボディ内の未宣言フィールドが、検証済み識別子ではなく HoneySQL 構造 としてアプリケーションデータベースのユーザー検索に到達します。 JSONオブジェクトのキーは Clojure のキーワードになるため、"raw": "" は...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 は SSRF に拡張可能です 説明 Metabase はオープンソースのデータ分析プラットフォームです。Metabase バージョン 0.40.5 未満 は CVE-2021-41277 の影響を受け、CVE の説明 によるとローカルファイルインクルージョンにつながりました。 Metabase セキュリティアドバイザリ に記載された発見事項を分析し、コードを差分比較したところ、URL スキーマがフィルタリングされていなかったため、これを SSRF に拡張できる可能性があることが判明しました。 POC || GTFO...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

Metabase_Nmap_Script

MetabaseNmapScript これはMetabaseの脆弱性（CVE-2021-41277）に対するnmapスクリプトです 使用方法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 個人で書いた小さなスクリプトです。出来は良くないですが、ご指摘いただければ幸いです。 声明 : 提供する技術は学習・参考・テストのみを目的としており、本記事の情報を利用して生じた直接的または間接的な損害は、利用者自身が負担するものとします。...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 エクスプロイト このツールは、ソフトウェアプラットフォームの脆弱性（CVE-2023-38646）を悪用します。このエクスプロイトは、不正に処理されたデータベース接続文字列を利用し、細工されたリクエストを介してリモートコード実行を可能にします。 概要 このツールは: ターゲットURLからセットアップトークンを取得します。 指定されたコマンドをBase64エンコードします。 エンコードされたコマンドを含むペイロードを構築します。 ペイロードを送信して脆弱性を悪用します。 インストール...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。 説明 これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept PoC スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。 ⚠️ 免責事項 :...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意ファイル読み取り オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 例1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 例2:python3 Metabase-cve-2021-41277.py -f ip.txt...

CVE-2021-41278

CVE-2021-41277 Metabase任意ファイル読み取り脆弱性バッチスキャンツール 影響を受けるバージョン： metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用方法 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -...