当前位置：首页 > news >正文

Aria2 任意文件写入漏洞复现

news 2025/8/19 4:55:00

漏洞描述

Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。

我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。

漏洞环境及利用

搭建docker环境

因为 rpc 通信需要 json 或者 xml，不方便，所以我们可以使用第三方 UI 来和目标进行通信，比如 Yet Another Aria2 Web Frontend

在这之前，先写好反弹shell并用python搭建web服务

打开 yaaw，点击配置按钮，运行 aria2 填写目标域名：http://your-ip:6800/jsonrpc

然后单击“添加+”以添加新的下载任务。在“目录”字段中填写您希望将文件下载到的目录，并在“文件名”字段中填写所需的文件名。例如，我们将通过编写 crond 任务来下载一个反向 shell：

可以看到这里命令已经执行成功

Aria2 任意文件写入漏洞复现

漏洞描述 Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。 …...

编程日记 2023/11/12 2:29:32

思维模型多看效应

本系列文章主要是分享思维模型，涉及各个领域，重在提升认知。越熟悉，越喜欢。 1 多看效应的应用 1.1 多看效应在广告和营销领域的应用 1 可口可乐之歌可口可乐公司在 20 世纪 60 年代推出了“可口可乐之歌”广告，这个广告通…...

编程日记 2023/11/12 2:28:31

持续集成交付CICD：Jenkins Pipeline与远程构建触发器

目录一、实验 1.Jenkins Pipeline本地构建触发器 2.Jenkins Pipeline与远程构建触发器（第一种方式） 3.Jenkins Pipeline与远程构建触发器（第二种方式） 4.Jenkins Pipeline与远程构建触发器（第三种方式&#xff0…...

编程日记 2023/11/12 2:27:30

【无标题(PC+WAP)花卉租赁盆栽绿植类pbootcms站模板

(PCWAP)花卉租赁盆栽绿植类pbootcms网站模板 PbootCMS内核开发的网站模板，该模板适用于盆栽绿植网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可； PCWAP，同一个后台，数据即时同步&…...

编程日记 2023/11/12 2:25:28

##学习率衰减策略 import torch.nn.functional as F import torch import torch.nn as nn import matplotlib.pyplot as plt#初始化模型 class Net(nn.Module):def __init__(self):super(Net, self).__init__()self.conv1 = nn.Conv2d(1, 10, kernel_size=5)self.conv2 = nn.Co…...

编程日记 2023/11/12 2:24:28

Flink SQL -- 概述

1、Flink SQL中的动态表和连续查询 1、动态表： 因为Flink是可以做实时的，数据是在不断的变化的，所以动态表指的是Flink中一张实时变换的表，表中会不断的有新的数据。但是这张表并不是真正的物理表。 2、连续查询： 连续…...

编程日记 2023/11/12 2:23:26

Spring RabbitMQ那些事（1-交换机配置消息发送订阅实操）

目录一、序言二、配置文件application.yml三、RabbitMQ交换机和队列配置1、定义4个队列2、定义Fanout交换机和队列绑定关系2、定义Direct交换机和队列绑定关系3、定义Topic交换机和队列绑定关系4、定义Header交换机和队列绑定关系四、RabbitMQ消费者配置五、RabbitMQ生产者六…...

编程日记 2023/11/12 2:22:25

C++动态库

C动态库动态库文件（Dynamic Link Library，DLL）是程序在运行时所需要调用的库。静态库文件是程序在编译时所需要调用的库。 1 环境介绍 VS版本：VS2017 编程语言：C 2 功能介绍使用VS2017项目模板创建C动态库生成…...

编程日记 2023/11/12 2:21:24

【教3妹学编程-算法题】2923. 找到冠军 I

3妹：2哥2哥，你看到新闻了吗？襄阳健桥医院院长公然“贩卖出生证明”， 真是太胆大包天了吧。 2哥 : 我也看到新闻了，7人被采取刑事强制措施。就应该好好查查他们， 一查到底！ 3妹：真的…...

编程日记 2023/11/12 2:20:23

矢量图形编辑软件Boxy SVG mac中文版软件特点

Boxy SVG mac是一款基于Web的矢量图形编辑器，它提供了一系列强大的工具和功能，可帮助用户创建精美的矢量图形。Boxy SVG是一款好用的软件，并且可以在Windows、Mac和Linux系统上运行。 Boxy SVG mac软件特点简单易用：Boxy SVG的用…...

编程日记 2023/11/12 2:19:22

神经网络遗传算法函数极值寻优

大家好，我是带我去滑雪！ 对于未知的非线性函数，仅仅通过函数的输入和输出数据难以寻找函数极值，这一类问题可以通过神经网络结合遗传算法求解，利用神经网络的非线性拟合能力和遗传算法的非线性寻优能力寻找函数极值。 …...

编程日记 2023/11/12 2:17:19

剑指JUC原理-16.读写锁

👏作者简介：大家好，我是爱吃芝士的土豆倪，24届校招生Java选手，很高兴认识大家📕系列专栏：Spring源码、JUC源码🔥如果感觉博主的文章还不错的话，请👍三连支持&…...

编程日记 2023/11/12 2:16:18

文件改名：避免繁琐操作，利用筛选文件批量重命名技巧优化文件管理

在我们的日常生活和工作中，我们经常需要处理大量的文件，从文档、图片到音频和视频等。在这些情况下，一个高效的文件管理策略至关重要。文件重命名的必要性主要体现在两个方面。首先，对于大量文件，手动进行重命名不仅费…...

编程日记 2023/11/12 2:15:17

【CocoaPods安装环境和流程以及各种情况】

CocoaPods 环境HomebrewRubyrbenvRubyGems 和 Bundler安装Ruby管理Ruby更新Ruby替换Ruby镜像方式1方式2 CocoaPods安装CocoaPodsCocoaPods使用安装的一些问题单元测试引用问题参考的链接环境 Homebrew $ brew --config *可以发现打印有下面一行： Homebrew Ruby: …...

编程日记 2023/11/12 2:14:16

canvas与svg区别与实际应用

Canvas和SVG都是HTML5中的绘图技术。但是两者的实现方式和使用场景有所不同。 Canvas是HTML5中的绘图API，它提供了一套基于像素的绘图工具，可以通过JavaScript来实现动态的图形和动画。Canvas提供的绘图功能强大，可以绘制出复杂的图像和动画…...

编程日记 2023/11/12 2:13:14

rasa train nlu详解：1.1-train_nlu()函数

本文使用《使用ResponseSelector实现校园招聘FAQ机器人》中的例子，主要详解介绍train_nlu()函数中变量的具体值。一.rasa/model_training.py/train_nlu()函数 train_nlu()函数实现，如下所示： def train_nlu(config: Text,nlu_data: Op…...

编程日记 2023/11/12 2:12:13

使用ResponseSelector实现校园招聘FAQ机器人

本文主要介绍使用ResponseSelector实现校园招聘FAQ机器人，回答面试流程和面试结果查询的FAQ问题。FAQ机器人功能分为业务无关的功能和业务相关的功能2类。一.data/nlu.yml文件与普通意图相比，ResponseSelector训练数据中的意图采用group/intent格…...

编程日记 2023/11/12 2:09:10

ENVI IDL：如何基于气象站点数据进行反距离权重插值？

01 前言仅仅练习，大可使用ArcGIS或者已经封装好的python模块进行插值，此处仅仅从底层理解如何从公式和代码理解反距离权重插值的过程，从而更深刻的理解IDL的使用和插值的理解。 02 函数说明 2.1 Read_CSV()函数官方语法如下&#xff1a…...

编程日记 2023/11/12 2:07:07

实战Leetcode(四)

Practice makes perfect！ 实战一： 这个题由于我们不知道两个链表的长度我们也不知道它是否有相交的节点，所以我们的方法是先求出两个链表的长度，长度长的先走相差的步数，使得两个链表处于同一起点，两个链…...

编程日记 2023/11/12 2:06:05

C语言——个位数为 6 且能被 3 整除但不能被 5 整除的三位自然数共有多少个，分别是哪些？

#define _CRT_SECURE_NO_WARNINGS 1#include<stdio.h> int main() {int i,j0;for(i100;i<1000;i) {if(i%106&&i%30&&i%5!0){printf("%6d",i); j;}}printf("\n一共%d个\n",j);return 0; } %6d起到美化输出格式的作用&#xff…...

编程日记 2023/11/12 2:05:04

DeepSeek 赋能智慧能源：微电网优化调度的智能革新路径

目录一、智慧能源微电网优化调度概述1.1 智慧能源微电网概念1.2 优化调度的重要性1.3 目前面临的挑战二、DeepSeek 技术探秘2.1 DeepSeek 技术原理2.2 DeepSeek 独特优势2.3 DeepSeek 在 AI 领域地位三、DeepSeek 在微电网优化调度中的应用剖析3.1 数据处理与分析3.2 预测与…...

编程新知 2025/6/15 19:07:20