Sploitus

Exploit for MetabaseRCE_CVE-2023-38646

kitploit · 2026-08-25

Exploit Code

MARKDOWN8 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHISONES-METABASERCE_CVE-2023-38646
# Metabase Pre-Auth RCE (CVE-2023-38646) Доказательство концепции

Доказательство концепции уязвимости CVE-2023-38646, эксплойта Metabase, позволяющего пользователю выполнять удаленный код (RCE) с использованием токена настройки, найденного в /api/session/properties, для отправки полезной нагрузки, закодированной в base64

# Использование

`./MetabaseRCE_CVE-2023-38646 -u [target url] -t [target token] -c [command]`