当前位置：首页 > news >正文

Aria2 任意文件写入漏洞复现

news 2026/2/10 15:37:16

漏洞描述

Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。

我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。

漏洞环境及利用

搭建docker环境

因为 rpc 通信需要 json 或者 xml，不方便，所以我们可以使用第三方 UI 来和目标进行通信，比如 Yet Another Aria2 Web Frontend

在这之前，先写好反弹shell并用python搭建web服务

打开 yaaw，点击配置按钮，运行 aria2 填写目标域名：http://your-ip:6800/jsonrpc

然后单击“添加+”以添加新的下载任务。在“目录”字段中填写您希望将文件下载到的目录，并在“文件名”字段中填写所需的文件名。例如，我们将通过编写 crond 任务来下载一个反向 shell：

可以看到这里命令已经执行成功

Aria2 任意文件写入漏洞复现

漏洞描述 Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。我们可以使用 RPC 接口来操作 aria2 并将文件下载到任意目录，从而造成任意文件写入漏洞。 …...

编程日记 2023/11/12 2:29:32

思维模型多看效应

本系列文章主要是分享思维模型，涉及各个领域，重在提升认知。越熟悉，越喜欢。 1 多看效应的应用 1.1 多看效应在广告和营销领域的应用 1 可口可乐之歌可口可乐公司在 20 世纪 60 年代推出了“可口可乐之歌”广告，这个广告通…...

编程日记 2023/11/12 2:28:31

持续集成交付CICD：Jenkins Pipeline与远程构建触发器

目录一、实验 1.Jenkins Pipeline本地构建触发器 2.Jenkins Pipeline与远程构建触发器（第一种方式） 3.Jenkins Pipeline与远程构建触发器（第二种方式） 4.Jenkins Pipeline与远程构建触发器（第三种方式&#xff0…...

编程日记 2023/11/12 2:27:30

【无标题(PC+WAP)花卉租赁盆栽绿植类pbootcms站模板

(PCWAP)花卉租赁盆栽绿植类pbootcms网站模板 PbootCMS内核开发的网站模板，该模板适用于盆栽绿植网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可； PCWAP，同一个后台，数据即时同步&…...

编程日记 2023/11/12 2:25:28

##学习率衰减策略 import torch.nn.functional as F import torch import torch.nn as nn import matplotlib.pyplot as plt#初始化模型 class Net(nn.Module):def __init__(self):super(Net, self).__init__()self.conv1 = nn.Conv2d(1, 10, kernel_size=5)self.conv2 = nn.Co…...

编程日记 2023/11/12 2:24:28

Flink SQL -- 概述

1、Flink SQL中的动态表和连续查询 1、动态表： 因为Flink是可以做实时的，数据是在不断的变化的，所以动态表指的是Flink中一张实时变换的表，表中会不断的有新的数据。但是这张表并不是真正的物理表。 2、连续查询： 连续…...

编程日记 2023/11/12 2:23:26

Spring RabbitMQ那些事（1-交换机配置消息发送订阅实操）

目录一、序言二、配置文件application.yml三、RabbitMQ交换机和队列配置1、定义4个队列2、定义Fanout交换机和队列绑定关系2、定义Direct交换机和队列绑定关系3、定义Topic交换机和队列绑定关系4、定义Header交换机和队列绑定关系四、RabbitMQ消费者配置五、RabbitMQ生产者六…...

编程日记 2023/11/12 2:22:25

C++动态库

C动态库动态库文件（Dynamic Link Library，DLL）是程序在运行时所需要调用的库。静态库文件是程序在编译时所需要调用的库。 1 环境介绍 VS版本：VS2017 编程语言：C 2 功能介绍使用VS2017项目模板创建C动态库生成…...

编程日记 2023/11/12 2:21:24

【教3妹学编程-算法题】2923. 找到冠军 I

3妹：2哥2哥，你看到新闻了吗？襄阳健桥医院院长公然“贩卖出生证明”， 真是太胆大包天了吧。 2哥 : 我也看到新闻了，7人被采取刑事强制措施。就应该好好查查他们， 一查到底！ 3妹：真的…...

编程日记 2023/11/12 2:20:23

矢量图形编辑软件Boxy SVG mac中文版软件特点

Boxy SVG mac是一款基于Web的矢量图形编辑器，它提供了一系列强大的工具和功能，可帮助用户创建精美的矢量图形。Boxy SVG是一款好用的软件，并且可以在Windows、Mac和Linux系统上运行。 Boxy SVG mac软件特点简单易用：Boxy SVG的用…...

编程日记 2023/11/12 2:19:22

神经网络遗传算法函数极值寻优

大家好，我是带我去滑雪！ 对于未知的非线性函数，仅仅通过函数的输入和输出数据难以寻找函数极值，这一类问题可以通过神经网络结合遗传算法求解，利用神经网络的非线性拟合能力和遗传算法的非线性寻优能力寻找函数极值。 …...

编程日记 2023/11/12 2:17:19

剑指JUC原理-16.读写锁

👏作者简介：大家好，我是爱吃芝士的土豆倪，24届校招生Java选手，很高兴认识大家📕系列专栏：Spring源码、JUC源码🔥如果感觉博主的文章还不错的话，请👍三连支持&…...

编程日记 2023/11/12 2:16:18

文件改名：避免繁琐操作，利用筛选文件批量重命名技巧优化文件管理

在我们的日常生活和工作中，我们经常需要处理大量的文件，从文档、图片到音频和视频等。在这些情况下，一个高效的文件管理策略至关重要。文件重命名的必要性主要体现在两个方面。首先，对于大量文件，手动进行重命名不仅费…...

编程日记 2023/11/12 2:15:17

【CocoaPods安装环境和流程以及各种情况】

CocoaPods 环境HomebrewRubyrbenvRubyGems 和 Bundler安装Ruby管理Ruby更新Ruby替换Ruby镜像方式1方式2 CocoaPods安装CocoaPodsCocoaPods使用安装的一些问题单元测试引用问题参考的链接环境 Homebrew $ brew --config *可以发现打印有下面一行： Homebrew Ruby: …...

编程日记 2023/11/12 2:14:16

canvas与svg区别与实际应用

Canvas和SVG都是HTML5中的绘图技术。但是两者的实现方式和使用场景有所不同。 Canvas是HTML5中的绘图API，它提供了一套基于像素的绘图工具，可以通过JavaScript来实现动态的图形和动画。Canvas提供的绘图功能强大，可以绘制出复杂的图像和动画…...

编程日记 2023/11/12 2:13:14

rasa train nlu详解：1.1-train_nlu()函数

本文使用《使用ResponseSelector实现校园招聘FAQ机器人》中的例子，主要详解介绍train_nlu()函数中变量的具体值。一.rasa/model_training.py/train_nlu()函数 train_nlu()函数实现，如下所示： def train_nlu(config: Text,nlu_data: Op…...

编程日记 2023/11/12 2:12:13

使用ResponseSelector实现校园招聘FAQ机器人

本文主要介绍使用ResponseSelector实现校园招聘FAQ机器人，回答面试流程和面试结果查询的FAQ问题。FAQ机器人功能分为业务无关的功能和业务相关的功能2类。一.data/nlu.yml文件与普通意图相比，ResponseSelector训练数据中的意图采用group/intent格…...

编程日记 2023/11/12 2:09:10

ENVI IDL：如何基于气象站点数据进行反距离权重插值？

01 前言仅仅练习，大可使用ArcGIS或者已经封装好的python模块进行插值，此处仅仅从底层理解如何从公式和代码理解反距离权重插值的过程，从而更深刻的理解IDL的使用和插值的理解。 02 函数说明 2.1 Read_CSV()函数官方语法如下&#xff1a…...

编程日记 2023/11/12 2:07:07

实战Leetcode(四)

Practice makes perfect！ 实战一： 这个题由于我们不知道两个链表的长度我们也不知道它是否有相交的节点，所以我们的方法是先求出两个链表的长度，长度长的先走相差的步数，使得两个链表处于同一起点，两个链…...

编程日记 2023/11/12 2:06:05

C语言——个位数为 6 且能被 3 整除但不能被 5 整除的三位自然数共有多少个，分别是哪些？

#define _CRT_SECURE_NO_WARNINGS 1#include<stdio.h> int main() {int i,j0;for(i100;i<1000;i) {if(i%106&&i%30&&i%5!0){printf("%6d",i); j;}}printf("\n一共%d个\n",j);return 0; } %6d起到美化输出格式的作用&#xff…...

编程日记 2023/11/12 2:05:04

java 实现excel文件转pdf | 无水印 | 无限制

文章目录目录文章目录前言 1.项目远程仓库配置 2.pom文件引入相关依赖 3.代码破解二、Excel转PDF 1.代码实现 2.Aspose.License.xml 授权文件总结前言 java处理excel转pdf一直没找到什么好用的免费jar包工具，自己手写的难度，恐怕高级程序员花费一年的事件，也…...

编程新知 2025/11/5 4:10:42

【磁盘】每天掌握一个Linux命令 - iostat

目录【磁盘】每天掌握一个Linux命令 - iostat工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景注意事项【磁盘】每天掌握一个Linux命令 - iostat 工具概述 iostat（I/O Statistics）是Linux系统下用于监视系统输入输出设备和CPU使…...

编程新知 2025/9/30 16:39:11

全球首个30米分辨率湿地数据集(2000—2022)

数据简介今天我们分享的数据是全球30米分辨率湿地数据集，包含8种湿地亚类，该数据以0.5X0.5的瓦片存储，我们整理了所有属于中国的瓦片名称与其对应省份，方便大家研究使用。该数据集作为全球首个30米分辨率、覆盖2000–2022年时间…...

编程新知 2026/1/31 17:15:25

《基于Apache Flink的流处理》笔记

思维导图 1-3 章 4-7章 8-11 章参考资料源码： https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...

编程新知 2026/1/31 14:55:53