Sploitus

Exploit for CVE-2021-41277

kitploit · 2026-09-02

Exploit Code

MARKDOWN27 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TAHTACIBURAK-CVE-2021-41277
# CVE-2021-41277 PoC

Metabase — это платформа для анализа данных с открытым исходным кодом. В некоторых версиях Metabase была обнаружена проблема Local File Inclusion (включение локальных файлов). Ниже приведён код PoC для определения, уязвима ли цель. Злоумышленник может читать произвольные файлы на сервере Metabase.

## Сборка

root@kitploit:~
    
    
    go build -o CVE-2021-41277 main.go
    

## Установка

root@kitploit:~
    
    
    go get github.com/tahtaciburak/CVE-2021-41277
    

## PoC

root@kitploit:~
    
    
    cat targets.txt | ./CVE-2021-41277