421 matches found
CVE-2023-38646
CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...
CVE-2026-59827
CVE-2026-59827 — Deserialización insegura de resultados de consultas H2 en Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Crítico | CWE-502: Deserialización de datos no confiables Resumen CVE-2026-59827 es una vulnerabilidad crítica de ejecución remota de código en Metabase, la popular plataforma de...
CVE-2021-41277
CVE-2021-41277 programa simple para explotar metabase instalación gem install httparty gem install colorize gem install timeout ruby CVE.rb...
CVE-2023-38646-PoC
CVE-2023-38646 - Metabase Pre-auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...
CVE-2023-38646
Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...
CVE-2023-38646
Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor. He escrito el script directamente para obtener una reverse shell en la máquina del atacante. U...
CVE-2023-38646-Poc
CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase...
METABASE-RCE-CVE-2023-38646-
METABASE-RCE-CVE-2023-38646- Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root. Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u/b/...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Overview This repository documents a Proof-of-Concept PoC security research project analysing CVE-2023-38646 , a critical pre-authentication Remote Code Execution RCE vulnerability affecting vulnerable versions of Metabase. The...
cve-2023-38646-poc
Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 es una vulnerabilidad de ejecución remota de código en Metabase. Esta vulnerabilidad se debe a un defecto de seguridad en el manejo de las cadenas de conexión JDBC por parte de Metabase al procesar el punto final de API no autenticado...
CVE-2023-38646
CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación. Las otras versiones...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Pre-Autenticación ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC securezeron Guías Paso a Paso 1. Configura el Listener en tu máquina atacante: root@kitploit: nc -nlvp 4444...
CVE-2021-41277
CVE-2021-41277 Inclusión de archivo local en el mapa GeoJSON de Metabase Versión: x.40.0-x.40.4 Uso : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referencias https://vulners.com/cve/CVE-2021-41277...
Another-Metabase-RCE-CVE-2023-38646
Extensión del RCE sin autenticación en Metabase CVE-2023-38646 explicado aquí Esto me ayudó a evitar errores relacionados con "base de datos ya en uso" con H2 y postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl"...
CVE-2023-38646
Metabase Pre Authentication RCE CVE-2023-38646 Hemos proporcionado dos archivos:- CVE-2023-38646-POC.py para comprobar si alguna instancia de Metabase está filtrando el setup-token. CVE-2023-38646-Reverse-Shell.py para obtener una reverse shell en la máquina controlada por el atacante...
MetabaseRCE_CVE-2023-38646
Metabase Pre-Auth RCE CVE-2023-38646 PoC Una prueba de concepto de CVE-2023-38646, un exploit de Metabase que permite al usuario ejecutar código de forma remota RCE utilizando el token de configuración encontrado en /api/session/properties para enviar un payload codificado en base64 Uso...
CVE-2023-38646
CVE-2023-38646-exploit "Esta vulnerabilidad, designada como CVE-2023–38646, permitía a los atacantes ejecutar comandos arbitrarios en el servidor sin requerir autenticación alguna." Un script de exploit rápido de reverse shell para cve-2023-38646. No encontré esta vulnerabilidad, solo hice el...
CVE-2023-38646
CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...