漏洞分析｜Metabase 远程代码执行(CVE-2023-38646): H2 JDBC 深入利用
原文中文，约10700字，阅读约需26分钟。
📝
内容提要
最近发现了一个远程代码执行漏洞（CVE-2023-38646），通过研究发现该漏洞是通过JDBC利用的。漏洞主要通过H2数据库的深入利用，包括使用RUNscript和TRIGGER来执行代码。同时介绍了通过DefineClass实现自定义类加载和执行的方法。总结了该漏洞利用的过程，并提到了可应用于H2的SQL注入和代码执行的过程。
🏷️
