CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 익스플로잇 이 도구는 소프트웨어 플랫폼의 취약점CVE-2023-38646을 악용합니다. 이 익스플로잇은 잘못 처리된 데이터베이스 연결 문자열을 이용하여 조작된 요청을 통해 원격 코드 실행을 가능하게 합니다. 개요 이 도구는: 대상 URL에서 설정 토큰setup token을 가져옵니다. 제공된 명령어를 Base64로 인코딩합니다. 인코딩된 명령어로 페이로드를 구성합니다. 페이로드를 전송하여 취약점을 악용합니다. 설치 저장소를 클론합니다: git...