Sploitus

Exploit for MetabaseRceTools

CVE-2023-38646

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN35 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BOOGIPOP-METABASERCETOOLS
# MetabaseRceTools

CVE-2023-38646 Metabase RCE рдЙрдкрдХрд░рдг

# CVE-2023-38646 RCE рдЧреНрд░рд╛рдлрд┐рдХрд▓ рд╢реЛрд╖рдг рдЙрдкрдХрд░рдг

## рд╕рддреНрдпрд╛рдкрди рдореЙрдбреНрдпреВрд▓

  * рдирд┐рд░реНрджрд┐рд╖реНрдЯ URL рджрд░реНрдЬ рдХрд░реЗрдВ рддрд╛рдХрд┐ рдЕрдирдзрд┐рдХреГрдд рдЯреЛрдХрди рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдпрд╛ рдЬрд╛ рд╕рдХреЗ



![image-20231011112444404](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)

## рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди

  * рдЗрд╕ рдореЙрдбреНрдпреВрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╣рд▓реЗ рд╕рддреНрдпрд╛рдкрди рдореЙрдбреНрдпреВрд▓ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ рдЯреЛрдХрди рдкреНрд░рд╛рдкреНрдд рдХрд░рдирд╛ рдЖрд╡рд╢реНрдпрдХ рд╣реИ
  * JarLocation: metabase.jar рдХрд╛ рд╕реНрдерд╛рди, рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╡рд░реНрддрдорд╛рди рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛



![image-20231011112525296](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)

## рдореЗрдореЛрд░реА рд╢реЗрд▓ рдЗрдВрдЬреЗрдХреНрд╢рди

  * рд╡рд░реНрддрдорд╛рди рдореЗрдВ рдХреЗрд╡рд▓ cmd рдФрд░ godzilla рдореЛрдб рд▓рд┐рдЦреЗ рдЧрдП рд╣реИрдВ, рдЬреЛ x-client-data рджреНрд╡рд╛рд░рд╛ рдирд┐рдпрдВрддреНрд░рд┐рдд рд╣реЛрддреЗ рд╣реИрдВ
  * x-client-data:cmd : cmd рдЕрдиреБрд░реЛрдз рд╣реЗрдбрд░ рдореЗрдВ рдХрдорд╛рдВрдб рд▓рд┐рдЦреЗрдВ
  * x-client-data:godzilla : рд╕реАрдзреЗ Godzilla рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░реЗрдВ, рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкрд╛рд╕рд╡рд░реНрдб pass



![image-20231011112542389](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)

![image-20231011112958066](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)