Name		Name	Last commit message	Last commit date
Latest commit History 5 Commits
src/main		src/main
target		target
README.md		README.md
pom.xml		pom.xml

Repository files navigation

MetabaseRceTools

CVE-2023-38646 Metabase RCE 工具

CVE-2023-38646 RCE 图形化利用工具

验证模块

输入指定网址即可检测未授权Token

命令执行

该模块首先需要执行验证模块获取token才可以使用
JarLocation：metabase.jar的位置，默认当前目录

内存马注入

目前仅写了cmd和godzilla模式，通过x-client-data控制
x-client-data:cmd 给cmd请求头写命令即可
x-client-data:godzilla 直接连接哥斯拉，默认密码pass

About

CVE-2023-38646 Metabase RCE

gui metabase rce cve-2023-38646

Report repository

Releases 1

MetabaseRceTools Latest

Packages

No packages published

Languages

Java 100.0%