Apache Zeppelin 命令执行漏洞复现

漏洞描述

攻击者可以使用Shell解释器作为代码生成网关，系统org.apache.zppelin.shell.Shellnterpreter类直接调用/sh来执行命令，没有进行过滤，导致RCE漏洞。

Fofa: app="APACHE-Zeppelin"

漏洞复现：

在fofa中搜索资产，共有1238条数据匹配

image-20240515210439487

该漏洞需要目标站点开启匿名登录以及Default Interpreter中可以调用/sh的命令，可以写一个脚本批量查找符合条件的站点

image-20240515160018129

在创建的note中，输入whomai返回root，输入反弹shell，在个人vps上进行nc监听

image-20240515160533020

image-20240515211041507

posted @   LeouMaster  阅读(146)  评论(0)  编辑  收藏  举报
相关博文：
·  MajorDoMo-thumb.php未授权RCE漏洞复现
·  CERIO-DT系列路由器Save.cgi接口存在命令执行漏洞
·  命令执行漏洞
·  apache目录遍历和任意命令执行（CVE-2021-42013）
·  命令执行漏洞
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 从HTTP原因短语缺失研究HTTP/2和HTTP/3的设计差异
· 三行代码完成国际化适配，妙~啊~
点击右上角即可分享
微信分享提示
SQL AI 助手