当前位置： 首页 > news >正文

Metabase 远程代码执行(CVE-2023-38646)

news 2026/2/8 0:09:39

漏洞描述

Metabase是一款开源数据分析及可视化工具。它可允许用户连接至各种不同类型数据源，未经身份认证的攻击者可利用本漏洞在服务器上以运行 Metabase服务器的权限进行任意命令执行。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa：app=“Metabase”

漏洞复现

1.通过GET访问如下获取Token


GET /api/session/properties HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connction: close

相关文章：

Metabase 远程代码执行(CVE-2023-38646)

漏洞描述 Metabase是一款开源数据分析及可视化工具。它可允许用户连接至各种不同类型数据源，未经身份认证的攻击者可利用本漏洞在服务器上以运行 Metabase服务器的权限进行任意命令执行。 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩…...

编程日记 2023/7/30 23:14:39

【TiDB理论知识 07】SQL执行流程

一 DML语句读写流程 1 DML语句读流程概要 用户发出SQL 被协议层接收 Protocal Layer 通过PD获取时间戳 parse模块 解析SQL，通过词法解析 与 语法解析 生成AST语法树 编译SQL Compile模块 ,区分点查 与 非点查，生成执行计划 发送给Executor,从TIKV获…...

编程日记 2023/7/30 23:13:38

微服务——服务异步通讯RabbitMQ

前置文章 消息队列——RabbitMQ基本概念容器化部署和简单工作模式程序_北岭山脚鼠鼠的博客-CSDN博客 消息队列——rabbitmq的不同工作模式_北岭山脚鼠鼠的博客-CSDN博客 消息队列——spring和springboot整合rabbitmq_北岭山脚鼠鼠的博客-CSDN博客 目录 Work queues 工作队列…...

编程日记 2023/7/30 23:12:36

事件冒泡、事件捕获和事件委托

原文合集地址如下，有需要的朋友可以关注 本文地址 合集地址 什么是事件冒泡、事件捕获和事件委托？ 事件冒泡（Event Bubbling）、事件捕获（Event Capturing）和事件委托（Event Delegation&…...

编程日记 2023/7/30 23:11:35

WEB 典型安全功能说明

WEB 典型安全功能 认证Authentication 认证是指通过验证用户的身份来确认用户是否有权访问某个系统或资源。在Web安全中，认证是非常重要的一环，它可以防止未经授权的访问，保护用户的数据和系统的安全。 登录 登录是用户认证的常见方式之一…...

编程日记 2023/7/30 23:10:33

SQL编译优化原理

最近在团队的OLAP引擎上做了一些SQL编译优化的工作，整理到了语雀上，也顺便发在博客上了。SQL编译优化理论并不复杂，只需要掌握一些关系代数的基础就比较好理解；比较困难的在于reorder算法部分。 文章目录 基础概念关系代数等价 j…...

编程日记 2023/7/30 23:09:32

qt signal slots lambda

这里用到了qt的版本检测 连接 Combox的currentIndexChanged事件 emit来触发处理的事件 ，进行业务或逻辑处理 这样的写法是lambda表达式的写法，和c#中的 (obj)>{ //todo } 类同 [](int indx){ //todo } #if QT_VERSION > QT_VERSION_CHECK(5,7,0)c…...

编程日记 2023/7/30 23:08:26

Spring【声明式事务】

事务简介 把一组业务当成一个业务来做；要么都成功，要么都失败！事务在项目开发中，十分重要，涉及到数据一致性的问题，需要十分注意！确保完整性和一致性！ 事务的ACID原则：…...

编程日记 2023/7/30 23:07:24

【雕爷学编程】MicroPython动手做（17）——掌控板之触摸引脚2

知识点：什么是掌控板？ 掌控板是一块普及STEAM创客教育、人工智能教育、机器人编程教育的开源智能硬件。它集成ESP-32高性能双核芯片，支持WiFi和蓝牙双模通信，可作为物联网节点，实现物联网应用。同时掌控板上集成了OLED…...

编程日记 2023/7/30 23:06:20

pytorch 中 view 和reshape的区别

在 PyTorch（一个流行的深度学习框架）中， reshape 和 view 都是用于改变张量（tensor）形状的方法，但它们在实现方式和使用上有一些区别。下面是它们之间的主要区别： 实现方式： reshap…...

编程日记 2023/7/30 23:05:19

认识数组指针

文章目录 数组指针的定义数组指针的应用 数组指针的定义 类比 整形数组——存放整形的数组 指针数组——存放指针的数组 整形指针——存放整形地址的指针 数组指针——存放数组地址的指针 深度理解 在之前我们知道：数组名表示首元素地址，但是有&#xf…...

编程日记 2023/7/30 23:04:17

SSM面试题-Spring容器的启动流程

解答: 1. BeanDefinitionReader读取配置文件(xml yml properties),创建BeanDefinition(存储bean的定义信息) 2. 配置文件读取成功后，将相应的配置转换成 BeanDefinition 的对象实例保存在DefaultListableBeanFactory#beanDefinitionMap 中 3. 根据配置的 BeanFacto…...

编程日记 2023/7/30 23:03:16

Vue 3：玩一下web前端技术（八）

前言 本章内容为VUE基础与相关技术讨论。 上一篇文章地址： Vue 3：玩一下web前端技术（七）_Lion King的博客-CSDN博客 下一篇文章地址： （暂无） 一、基础 官方文档：创建一个 Vue…...

编程日记 2023/7/30 23:02:14

AI绘画Stable Diffusion原理之Autoencoder-Latent

前言 传送门： stable diffusion：Git｜论文 stable-diffusion-webui：Git Google Colab Notebook：Git kaggle Notebook：Git 今年AIGC实在是太火了，让人大呼许多职业即将消失，比如既能帮…...

编程日记 2023/7/30 23:01:13

C++核心知识点总结

学习一门新的程序设计语言得到最好方法就是练习编写程序！ C基础 变量和基本类型 基本内置类型 定义解释 算术类型 整型：包括字符和布尔类型，bool、char、wchar_t、char16_t、char32_t、short、int、long、long long、 浮点型：…...

编程日记 2023/7/30 23:00:12

echart折线图，调节折线点和y轴的间距（亲测可用）

options代码： options {tooltip: {trigger: axis, //坐标轴触发，主要在柱状图，折线图等会使用类目轴的图表中使用。},xAxis: {type: category,//类目轴，适用于离散的类目数据，为该类型时必须通过 data 设置类目数据。…...

编程日记 2023/7/30 22:59:11

Power BI-云端报表定时刷新--ODBC、MySQL、Oracle等其他本地数据源的刷新（二）

ODBC数据源 一些小众的数据源无法直接连接，需要通过微软系统自带的应用“ODBC数据源”连接。 1.首次使用应安装对应数据库的ODBC驱动程序，Mysql的ODBC驱动需要手动安装 2.在web服务中进行数据源的配置 Mysql数据源 1.Powerbi与Gateway第一次连SQL…...

编程日记 2023/7/30 22:58:10

redis 淘汰策略和持久化

文章目录 一、淘汰策略1.1 背景1.2 淘汰策略 二、持久化2.1 AOF日志2.1.1 AOF配置2.1.2 AOF策略2.1.3 AOF缺点2.1.4 AOF Rewrite2.1.5 AOF Rewrite配置2.1.6 AOF Rewrite缺点2.1.7 fork进程时的写时复制2.1.8 大key对持久化的影响 2.2 RDB快照2.2.1 RDB配置2.2.2 RDB缺点 2.3 混…...

编程日记 2023/7/30 22:57:07

Redis学习路线（6）—— Redis的分布式锁

一、分布式锁的模型 （一）悲观锁： 认为线程安全问题一定会发生，因此在操作数据之前先获取锁，确保线程串行执行。例如Synchronized、Lock都属于悲观锁。 优点： 简单粗暴缺点： 性能略低 &#x…...

编程日记 2023/7/30 22:56:06

一、创建自己的docker python容器环境；支持新增python包并更新容器；离线打包、加载image

1、创建自己的docker python容器环境 参考：https://blog.csdn.net/weixin_42357472/article/details/118991485 首先写Dockfile，注意不要有txt等后缀 Dockfile # 使用 Python 3.9 镜像作为基础 FROM python:3.9# 设置工作目录 WORKDIR /app# 复制当前…...

编程日记 2023/7/30 22:55:04

简易版抽奖活动的设计技术方案

1.前言 本技术方案旨在设计一套完整且可靠的抽奖活动逻辑，确保抽奖活动能够公平、公正、公开地进行，同时满足高并发访问、数据安全存储与高效处理等需求，为用户提供流畅的抽奖体验，助力业务顺利开展。本方案将涵盖抽奖活动的整体架构设计、核心流程逻辑、关键功能实现以及…...

编程新知 2026/2/7 17:41:40

【SpringBoot】100、SpringBoot中使用自定义注解+AOP实现参数自动解密

在实际项目中，用户注册、登录、修改密码等操作，都涉及到参数传输安全问题。所以我们需要在前端对账户、密码等敏感信息加密传输，在后端接收到数据后能自动解密。 1、引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId...

编程新知 2025/11/28 6:00:25

《Playwright：微软的自动化测试工具详解》

Playwright 简介:声明内容来自网络&#xff0c;将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具&#xff0c;支持 Chrome、Firefox、Safari 等主流浏览器&#xff0c;提供多语言 API&#xff08;Python、JavaScript、Java、.NET&#xff09;。它的特点包括&a…...

编程新知 2025/7/23 15:00:00

LeetCode - 394. 字符串解码

题目 394. 字符串解码 - 力扣&#xff08;LeetCode&#xff09; 思路 使用两个栈&#xff1a;一个存储重复次数&#xff0c;一个存储字符串 遍历输入字符串&#xff1a; 数字处理&#xff1a;遇到数字时&#xff0c;累积计算重复次数左括号处理&#xff1a;保存当前状态&a…...

编程新知 2026/1/25 10:09:59

C++中string流知识详解和示例

一、概览与类体系 C 提供三种基于内存字符串的流&#xff0c;定义在 <sstream> 中&#xff1a; std::istringstream&#xff1a;输入流&#xff0c;从已有字符串中读取并解析。std::ostringstream&#xff1a;输出流&#xff0c;向内部缓冲区写入内容&#xff0c;最终取…...

编程新知 2025/11/30 11:30:47

Python 包管理器 uv 介绍

Python 包管理器 uv 全面介绍 uv 是由 Astral&#xff08;热门工具 Ruff 的开发者&#xff09;推出的下一代高性能 Python 包管理器和构建工具&#xff0c;用 Rust 编写。它旨在解决传统工具&#xff08;如 pip、virtualenv、pip-tools&#xff09;的性能瓶颈&#xff0c;同时…...

编程新知 2026/2/7 10:47:09

2025年渗透测试面试题总结-腾讯[实习]科恩实验室-安全工程师（题目+回答）

安全领域各种资源&#xff0c;学习文档&#xff0c;以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具&#xff0c;欢迎关注。 目录 腾讯[实习]科恩实验室-安全工程师 一、网络与协议 1. TCP三次握手 2. SYN扫描原理 3. HTTPS证书机制 二…...

编程新知 2026/1/27 2:41:27

iview框架主题色的应用

1.下载 less要使用3.0.0以下的版本 npm install less2.7.3 npm install less-loader4.0.52./src/config/theme.js文件 module.exports {yellow: {theme-color: #FDCE04},blue: {theme-color: #547CE7} }在sass中使用theme配置的颜色主题&#xff0c;无需引入&#xff0c;直接可…...

编程新知 2026/1/31 9:29:45

论文阅读笔记——Muffin: Testing Deep Learning Libraries via Neural Architecture Fuzzing

Muffin 论文 现有方法 CRADLE 和 LEMON&#xff0c;依赖模型推理阶段输出进行差分测试&#xff0c;但在训练阶段是不可行的&#xff0c;因为训练阶段直到最后才有固定输出&#xff0c;中间过程是不断变化的。API 库覆盖低&#xff0c;因为各个 API 都是在各种具体场景下使用。…...

编程新知 2026/2/1 1:28:58

前端中slice和splic的区别

1. slice slice 用于从数组中提取一部分元素&#xff0c;返回一个新的数组。 特点&#xff1a; 不修改原数组&#xff1a;slice 不会改变原数组&#xff0c;而是返回一个新的数组。提取数组的部分&#xff1a;slice 会根据指定的开始索引和结束索引提取数组的一部分。不包含…...

编程新知 2025/11/27 20:15:13