当前位置： 首页 > news >正文

Aria2 任意文件写入漏洞复现

news 2026/4/15 6:16:03

漏洞描述

Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。

我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。

漏洞环境及利用

搭建docker环境

因为 rpc 通信需要 json 或者 xml，不方便，所以我们可以使用第三方 UI 来和目标进行通信，比如 Yet Another Aria2 Web Frontend

在这之前，先写好反弹shell并用python搭建web服务

 

打开 yaaw，点击配置按钮，运行 aria2 填写目标域名：http://your-ip:6800/jsonrpc

然后单击“添加+”以添加新的下载任务。在“目录”字段中填写您希望将文件下载到的目录，并在“文件名”字段中填写所需的文件名。例如，我们将通过编写 crond 任务来下载一个反向 shell：

可以看到这里命令已经执行成功

 

相关文章：

Aria2 任意文件写入漏洞复现

漏洞描述 Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。 我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。 …...

编程日记 2023/11/12 2:29:32

思维模型 多看效应

本系列文章 主要是 分享 思维模型，涉及各个领域，重在提升认知。越熟悉，越喜欢。 1 多看效应的应用 1.1 多看效应在广告和营销领域的应用 1 可口可乐之歌 可口可乐公司在 20 世纪 60 年代推出了“可口可乐之歌”广告，这个广告通…...

编程日记 2023/11/12 2:28:31

持续集成交付CICD：Jenkins Pipeline与远程构建触发器

目录 一、实验 1.Jenkins Pipeline本地构建触发器 2.Jenkins Pipeline与远程构建触发器（第一种方式） 3.Jenkins Pipeline与远程构建触发器（第二种方式） 4.Jenkins Pipeline与远程构建触发器（第三种方式&#xff0…...

编程日记 2023/11/12 2:27:30

【无标题(PC+WAP)花卉租赁盆栽绿植类pbootcms站模板

(PCWAP)花卉租赁盆栽绿植类pbootcms网站模板 PbootCMS内核开发的网站模板，该模板适用于盆栽绿植网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可； PCWAP，同一个后台，数据即时同步&…...

编程日记 2023/11/12 2:25:28

pytorch 学习率衰减策略

##学习率衰减策略 import torch.nn.functional as F import torch import torch.nn as nn import matplotlib.pyplot as plt#初始化模型 class Net(nn.Module):def __init__(self):super(Net, self).__init__()self.conv1 = nn.Conv2d(1, 10, kernel_size=5)self.conv2 = nn.Co…...

编程日记 2023/11/12 2:24:28

Flink SQL -- 概述

1、Flink SQL中的动态表和连续查询 1、动态表： 因为Flink是可以做实时的，数据是在不断的变化的，所以动态表指的是Flink中一张实时变换的表，表中会不断的有新的数据。但是这张表并不是真正的物理表。 2、连续查询： 连续…...

编程日记 2023/11/12 2:23:26

Spring RabbitMQ那些事（1-交换机配置消息发送订阅实操）

目录 一、序言二、配置文件application.yml三、RabbitMQ交换机和队列配置1、定义4个队列2、定义Fanout交换机和队列绑定关系2、定义Direct交换机和队列绑定关系3、定义Topic交换机和队列绑定关系4、定义Header交换机和队列绑定关系 四、RabbitMQ消费者配置五、RabbitMQ生产者六…...

编程日记 2023/11/12 2:22:25

C++动态库

C动态库 动态库文件（Dynamic Link Library，DLL）是程序在运行时所需要调用的库。静态库文件是程序在编译时所需要调用的库。 1 环境介绍 VS版本：VS2017 编程语言：C 2 功能介绍 使用VS2017项目模板创建C动态库生成…...

编程日记 2023/11/12 2:21:24

【教3妹学编程-算法题】2923. 找到冠军 I

3妹：2哥2哥，你看到新闻了吗？襄阳健桥医院院长 公然“贩卖出生证明”， 真是太胆大包天了吧。 2哥 : 我也看到新闻了，7人被采取刑事强制措施。 就应该好好查查他们， 一查到底！ 3妹：真的…...

编程日记 2023/11/12 2:20:23

矢量图形编辑软件Boxy SVG mac中文版软件特点

Boxy SVG mac是一款基于Web的矢量图形编辑器，它提供了一系列强大的工具和功能，可帮助用户创建精美的矢量图形。Boxy SVG是一款好用的软件，并且可以在Windows、Mac和Linux系统上运行。 Boxy SVG mac软件特点 简单易用：Boxy SVG的用…...

编程日记 2023/11/12 2:19:22

神经网络遗传算法函数极值寻优

大家好，我是带我去滑雪！ 对于未知的非线性函数，仅仅通过函数的输入和输出数据难以寻找函数极值，这一类问题可以通过神经网络结合遗传算法求解，利用神经网络的非线性拟合能力和遗传算法的非线性寻优能力寻找函数极值。 …...

编程日记 2023/11/12 2:17:19

剑指JUC原理-16.读写锁

👏作者简介：大家好，我是爱吃芝士的土豆倪，24届校招生Java选手，很高兴认识大家📕系列专栏：Spring源码、JUC源码🔥如果感觉博主的文章还不错的话，请👍三连支持&…...

编程日记 2023/11/12 2:16:18

文件改名：避免繁琐操作，利用筛选文件批量重命名技巧优化文件管理

在我们的日常生活和工作中，我们经常需要处理大量的文件，从文档、图片到音频和视频等。在这些情况下，一个高效的文件管理策略至关重要。文件重命名的必要性主要体现在两个方面。首先，对于大量文件，手动进行重命名不仅费…...

编程日记 2023/11/12 2:15:17

【CocoaPods安装环境和流程以及各种情况】

CocoaPods 环境HomebrewRubyrbenvRubyGems 和 Bundler安装Ruby管理Ruby更新Ruby替换Ruby镜像方式1方式2 CocoaPods安装CocoaPodsCocoaPods使用安装的一些问题单元测试引用问题 参考的链接 环境 Homebrew $ brew --config *可以发现打印有下面一行： Homebrew Ruby: …...

编程日记 2023/11/12 2:14:16

canvas与svg区别与实际应用

Canvas和SVG都是HTML5中的绘图技术。但是两者的实现方式和使用场景有所不同。 Canvas是HTML5中的绘图API，它提供了一套基于像素的绘图工具，可以通过JavaScript来实现动态的图形和动画。Canvas提供的绘图功能强大，可以绘制出复杂的图像和动画…...

编程日记 2023/11/12 2:13:14

rasa train nlu详解：1.1-train_nlu()函数

本文使用《使用ResponseSelector实现校园招聘FAQ机器人》中的例子，主要详解介绍train_nlu()函数中变量的具体值。 一.rasa/model_training.py/train_nlu()函数   train_nlu()函数实现，如下所示： def train_nlu(config: Text,nlu_data: Op…...

编程日记 2023/11/12 2:12:13

使用ResponseSelector实现校园招聘FAQ机器人

本文主要介绍使用ResponseSelector实现校园招聘FAQ机器人，回答面试流程和面试结果查询的FAQ问题。FAQ机器人功能分为业务无关的功能和业务相关的功能2类。 一.data/nlu.yml文件   与普通意图相比，ResponseSelector训练数据中的意图采用group/intent格…...

编程日记 2023/11/12 2:09:10

ENVI IDL：如何基于气象站点数据进行反距离权重插值？

01 前言 仅仅练习，大可使用ArcGIS或者已经封装好的python模块进行插值，此处仅仅从底层理解如何从公式和代码理解反距离权重插值的过程，从而更深刻的理解IDL的使用和插值的理解。 02 函数说明 2.1 Read_CSV()函数 官方语法如下&#xff1a…...

编程日记 2023/11/12 2:07:07

实战Leetcode(四)

Practice makes perfect！ 实战一： 这个题由于我们不知道两个链表的长度我们也不知道它是否有相交的节点，所以我们的方法是先求出两个链表的长度，长度长的先走相差的步数，使得两个链表处于同一起点，两个链…...

编程日记 2023/11/12 2:06:05

C语言——个位数为 6 且能被 3 整除但不能被 5 整除的三位自然数共有多少个，分别是哪些？

#define _CRT_SECURE_NO_WARNINGS 1#include<stdio.h> int main() {int i,j0;for(i100;i<1000;i) {if(i%106&&i%30&&i%5!0){printf("%6d",i); j;}}printf("\n一共%d个\n",j);return 0; } %6d起到美化输出格式的作用&#xff…...

编程日记 2023/11/12 2:05:04

一站式AI开发环境：PyTorch 2.8镜像内预配置VSCode Codex体验

一站式AI开发环境&#xff1a;PyTorch 2.8镜像内预配置VSCode Codex体验 1. 开箱即用的AI开发体验 想象一下这样的场景&#xff1a;当你准备开始一个新的深度学习项目时&#xff0c;不再需要花费数小时配置开发环境、安装依赖包、调试CUDA兼容性问题。PyTorch 2.8镜像内预配置…...

编程新知 2026/4/15 6:14:30

Python列表操作保姆级教程：从‘头歌’平台实战到日常项目避坑

Python列表实战&#xff1a;从编程练习到工程项目的思维跃迁 在"头歌"这类编程学习平台上&#xff0c;我们常常能熟练完成列表相关的各种题目——增删改查、排序切片&#xff0c;样样精通。但当你第一次面对真实项目中的用户数据表、日志文件或动态配置时&#xff0c…...

编程新知 2026/4/15 5:45:55

软件代理管理中的访问控制层

软件代理管理中的访问控制层是确保系统安全与合规性的核心组件。随着数字化转型加速&#xff0c;软件代理广泛应用于自动化任务、数据采集和跨系统交互&#xff0c;但其开放性和灵活性也带来了潜在风险。访问控制层通过精细化权限管理&#xff0c;成为平衡效率与安全的关键技术…...

编程新知 2026/4/15 5:19:08

多智能体五大协调模式入门到精通（非常详细），看这篇就够了！

多智能体 在之前的文章中&#xff0c;我们探讨了多智能体系统&#xff08;Multi-agent System&#xff09;何时能带来价值&#xff0c;以及何时单个智能体反而是更好的选择。这篇文章面向的是已经做出决定、现在需要选择协调模式的团队。 我们见过不少团队&#xff0c;选模式…...

编程新知 2026/4/15 1:56:19

Python重点知识总结（含爬虫）

一、Python 语言基础语言定位 解释型、面向对象、简洁易读&#xff0c;适合Web安全、爬虫、自动化&#xff0c;只用Python3&#xff08;Python2已停止维护&#xff09;。基础语法注释&#xff1a;# 单行&#xff1b; / """ """ 多行变量&#x…...

编程新知 2026/4/15 1:23:43

信号发生器选型避坑指南：如何根据测试需求选择合适波形/频率范围（附主流型号对比）

信号发生器选型避坑指南&#xff1a;如何根据测试需求选择合适波形/频率范围&#xff08;附主流型号对比&#xff09; 在电子测试测量领域&#xff0c;信号发生器如同乐队的指挥&#xff0c;决定了整个测试系统的节奏与精度。无论是研发新型通信设备&#xff0c;还是调试工业控…...

编程新知 2026/4/15 0:58:25

LRCGet：离线音乐库的智能歌词同步解决方案

LRCGet&#xff1a;离线音乐库的智能歌词同步解决方案 【免费下载链接】lrcget Utility for mass-downloading LRC synced lyrics for your offline music library. 项目地址: https://gitcode.com/gh_mirrors/lr/lrcget 在数字音乐时代&#xff0c;我们收藏了成千上万的…...

编程新知 2026/4/15 0:00:44

低压无感BLDC方波控制方案：快速启动、简单可移植，附加特殊功能可定制

低压无感BLDC方波控制方案 反电动势和比较器检测位置 带载满载启动&#xff01; 1.启动传统三段式&#xff0c;但是我强拖的步数少&#xff0c;启动很快&#xff0c;基本可以做到任意电机启动切闭环。 2.入门方波控制的程序和原理图&#xff0c;方案简单&#xff0c;可移植。 …...

编程新知 2026/4/14 23:54:37

Grafana仪表板安全嵌入实践：解决iframe跨域与登录验证难题

1. 为什么需要安全嵌入Grafana仪表板 在企业监控系统开发中&#xff0c;我们经常需要将Grafana仪表板集成到自有系统中。直接使用iframe嵌入看似简单&#xff0c;但实际操作时会遇到两个棘手问题&#xff1a;首先是浏览器控制台频繁报错"Refused to display in a frame&qu…...

编程新知 2026/4/14 23:19:56

全文降AI的好处：手动改 vs 工具全文降，省多少时间？

全文降AI的好处&#xff1a;手动改 vs 工具全文降&#xff0c;省多少时间&#xff1f; 说一个真实的场景。 论文初稿写完了&#xff0c;跑了一遍AI检测&#xff0c;结果55%。学校要求20%以下。你打开论文&#xff0c;开始逐段阅读检测报告里标红的段落&#xff0c;想着一段一段…...

编程新知 2026/4/14 23:09:38