Jupyter Notebook未授权访问漏洞

服务简介

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。默认监听在8888端口。

产生原因

未配置Jupyter Notebook密码

漏洞利用

利用非常简单，http访问8888端口，若没有验证密码

点击new->Terminal

然后就是命令行了

修复方法

1）配置Jupyter Notebook密码

2）设置访问规则

您可能感兴趣的文章

• CouchDB未授权访问漏洞
• Docker Remote API未授权访问漏洞
• nsf未授权访问漏洞
• MongoDB未授权访问漏洞
• JBoss未授权访问漏洞
• ZooKeeper未授权访问