Jupyter的远程授权问题

最新推荐文章于 2024-11-06 11:53:24 发布
最新推荐文章于 2024-11-06 11:53:24 发布
阅读量157 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 开发工具 运维 python
原文链接：https://my.oschina.net/u/2306127/blog/776659
本文介绍了一个在使用Jupyter远程操作Docker时遇到的问题：执行systemctl命令时需要输入密码，导致在远程环境中弹出输入框。文章指出，这是因为Jupyter采用代理模式执行命令。文中还提到，通过SSH登录则不会出现此问题。

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

在通过Jupyter进行远程服务 docker 操作的时候，发现不起作用：

systemctl daemon-reload
systemctl restart docker

后来在宿主机上发现弹出了一个输入密码的窗口。

原来，Jupyter的执行使用的代理模式，因此，窗口在远程环境中打开了。

如果使用ssh登录，就没有这个问题。

转载于:https://my.oschina.net/u/2306127/blog/776659

Jupyter Notebook 未授权访问远程命令执行漏洞
失心少年
08-06 1197
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。笔记本可以包含代码、注释、图表、公式和可运行的代码块。Jupyter是一个开源的交互式计算环境，它支持多种编程语言，包括Python、R、Julia等。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
【漏洞复现】Jupyter Notebook未授权访问到RCE
Fly_鹏程万里
06-20 631
Jupyter Notebook(此前被称为IPython notebook)是一个交互式笔记本，支持运行40多种编程语言，Jupyter Notebook的本质是一个Web应用程序，便于创建和共享程序文档，支持实时代码，数学方程，可视化和 markdown，如果管理员未为Jupyter Notebook配置密码将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
Jupyter Notebook 未授权访问漏洞
玄道的网安博客
07-05 1714
前言 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 创建docker-compose.yml文件并写入内容 version: '2' services: web: image: vulhub/jupyter-notebook:5.2.2 command: start-notebook.sh
Jupyter NoteBook未授权访问漏洞
weixin_53736204的博客
08-04 504
Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本，支持运行 40多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令，默认端口:8888。
jupyter-notebook 命令执行 （CVE-2019-9644）漏洞复现
weixin_42675091的博客
09-23 1573
jupyter-notebook 命令执行 （CVE-2019-9644）漏洞复现
CVE-2024-39700 (CVSS 9.9)：JupyterLab 模板中存在严重漏洞
黑战士的博客
07-25 916
这个旨在方便测试的工作流文件不幸包含一个漏洞，可利用该漏洞未经授权控制托管 JupyterLab 扩展的底层系统。负责管理通用漏洞和暴露 (CVE) 系统的 GitHub 已将 CVE-2024-39700 漏洞的 CVSSv3.1 基本评分定为9.9，这是最高严重性评级。在广泛使用的 JupyterLab 扩展模板中发现了一个严重漏洞，编号为CVE-2024-39700。使用易受攻击的模板创建 JupyterLab 扩展并将其代码托管在 GitHub 上的开发人员面临的风险最大。
未授权访问：Jupyter Notebook 未授权访问漏洞
qq_68163788的博客
05-21 1263
Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
Web渗透-jupyter notebook未授权访问
qq_45066095的博客
01-03 520
jupyter notebook未授权访问 漏洞描述 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 漏洞复现 1.用BUUOJ上的Real环境复现,网站地址： https://buuoj.cn/login?next=%2Fchallenges%3F 2.点击后复制地址进行访问
#漏洞复现#--Jupyter Notebook未授权访问 getshell
最新发布
2201_75578072的博客
11-06 436
Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。
Jupyter Notebook 未授权访问漏洞总结
qq_45746681的博客
10-05 2128
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Jupyter Notebook 未授权访问漏洞是什么？二、复现1.搭建环境漏洞利用三、防御方法 前言 记录并自己复现下常见的未授权访问漏洞 一、Jupyter Notebook 未授权访问漏洞是什么？ Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中
漏洞复现----25、Jupyter Notebook 未授权访问漏洞
七天
07-09 2911
文章目录Jupyter Notebook 未授权访问漏洞一、运行环境二、漏洞复现三、漏洞防御 Jupyter Notebook 未授权访问漏洞 Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。 如果管理员未为Jupyter Notebook配置密码，将导致未授
【漏洞复现-jupyter_notebook-命令执行】vulfocus/jupyter_notebook-cve_2019_9644
10-24 2063
【jupyter_notebook-命令执行】功能点
Jupyter Notebook未授权访问 getshell——漏洞复现
W小哥
11-05 2451
一、 Jupyter Notebook介绍 Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。 二、Docker API 未授权访问介绍 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Pyt
八、【漏洞复现】jupyter-notebook 命令执行（CVE-2019-9644）
weixin_52351575的博客
09-21 682
​Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。(可能出现的问题：terminal无法打开，也就是一个空白页面【过几天再重启靶场就是好的了】)Jupyter Notebook可直接使用命令行执行任意命令。打开控制台进行命令输入​指令，这里我们输入ls /tmp。点击new---->terminal。2.网站图标 jupyter。（这种情况基本上很难遇到）未授权开启终端权限的系统。1.有主页与明显logo。3.指纹识别工具探测。
记录一次vulhub：Jupyter Notebook 未授权访问漏洞复现
sszsNo1的博客
06-27 678
复现vulhub：Jupyter Notebook 未授权访问漏洞
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值