Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase リモートコード実行（RCE）概念実証 概要 このリポジトリは、Metabase の脆弱なバージョンに影響を及ぼす、認証前のリモートコード実行（RCE） の重大な脆弱性である CVE-2023-38646 を分析する概念実証（PoC）セキュリティ研究プロジェクト を文書化したものです。 このプロジェクトの目的は、実世界の脆弱性の完全なライフサイクル を実証することです。具体的には次の内容を含みます。 脆弱性とその根本原因の理解 管理されたラボ環境でのエクスプロイトの再現 脆弱なシステム上でのリバースシェルの確立 ネットワーク監視ツール...