0utl4nder/Another-Metabase-RCE-CVE-2023-38646

PoC

Metabase postgres (org.h2.Driver) RCE without INIT

Exploit ansehen Quelle poc_in_githubAutor 0utl4nderveröffentlicht 2023-12-10Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-38646UScritical9.8Exploit
Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentic…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan