Metabase RCE 漏洞利用代码公开

Sploitus 聚合平台公开了针对 Metabase 远程代码执行漏洞 CVE-2023-38646 的利用代码，包含可直接执行的命令和 exploitsh.sh 脚本。该聚合条目声称，这套代码可获取目标机器的 root 用户权限。 根据该条目描述，命令通过 unshare 与 overlay 挂载配合 setcap 给 python3 赋权，再以 setuid(0) 启动 /bin/bash。上述获取 root 权限的效果仅为该条目的说法，尚未经独立证实。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。