Metabase RCE CVE-2023-38646 利用脚本公开

Sploitus 聚合了一条针对 Metabase RCE CVE-2023-38646 的利用代码，提供可直接执行的命令与 exploitsh.sh 脚本，声称可获取目标机器的 root 用户权限。命令通过 unshare 与 overlay 挂载配合 setcap 给 python3 赋权，再以 setuid(0) 启动 /bin/bash。