CVE-2023-38646

CVE-2023-38646 Burp Collectorを不要にしたkh4sh3iの フォーク CVE-2023-38646 MetabaseにおけるPre-Auth RCE: バージョン0.46.6.1未満のMetabaseオープンソース版およびバージョン1.46.6.1未満のMetabase Enterpriseでは、攻撃者がサーバ上で任意のコマンドを実行できます（サーバの権限レベルで）。認証は不要です。 使い方 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682...