未授权访问：Jupyter Notebook 未授权访问漏洞

目录

1、漏洞原理

2、环境搭建

3、未授权访问

4、利用terminal命令执行

防御手段

---

今天继续学习各种未授权访问的知识和相关的实操实验，一共有好多篇，内容主要是参考先知社区的一位大佬的关于未授权访问的好文章，还有其他大佬总结好的文章：

这里附上大佬的好文章链接：常见未授权访问漏洞总结 - 先知社区

我在这只是学习大佬总结好的相关的知识和实操实验，那么废话不多说，开整。

第十四篇是关于Jupyter Notebook的未授权访问，这也是大佬总结的最后一个关于未授权访问的了

1、漏洞原理

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。

2、环境搭建

wget https://raw.githubusercontent.com/vulhub/vulhub/master/jupyter/notebook-rce/docker-compose.yml
docker-compose up -d

3、未授权访问

访问 2http://192.168.159.20:8888

可以成功的未授权访问到了后台页面

4、利用terminal命令执行

New > Terminal 创建控制台

可以看到可以执行任意命令

防御手段

• -开启身份验证，防止未经授权用户访问。
• -访问控制策略，限制IP访问，绑定固定IP。

到此关于Elasticsearch 未授权访问漏洞的基础知识就学习完了，这也是大佬总结的最后一片关于未授权访问的内容了，未授权访问的基础内容就算是学完了，后面还有很多知识等着我去学习，我们后面再见 (*^▽^*)