BUUCTF-Real-[Jupyter]notebook-rce_buuctf notebook

作者：繁依Fanyi0 | 2024-08-06 03:51:46

踩

buuctf notebook

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。
如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。

这里我使用buuctf进行复现，图个简单方便！

直接新建一个终端窗口即可！！

也可以进行反弹shell，或者写马，漏洞很简单！

打印出环境变量即可拿到flag！！

flag{77a3079d-3dbe-40d5-bb25-8c4ec4e66cbe}

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/935674