CVE-2023-38646

Metabase 事前認証RCE CVE-2023-38646 POC これは、Metabaseのログインソフトウェアのリモートコード実行脆弱性を悪用するPythonスクリプトです。認証前にサーバ上で任意のコマンドを実行できます。 脆弱なバージョンは、Metabaseオープンソース0.46.6.1未満、Metabase Enterprise 1.46.6.1未満です。 使用方法 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 引数 root@kitploit: -h, --help このヘルプメッセージを表示して終...