metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...