vulhub靶场——Aria2任意文件写入漏洞复现

已于 2022-05-16 18:39:04 修改
阅读量1k 收藏
点赞数
分类专栏： vulhub靶场 文章标签： linux 运维 服务器
于 2022-05-16 18:34:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ad12456/article/details/124803901
版权
本文详细介绍了如何在Vulhub靶场上复现Aria2的任意文件写入漏洞。首先，文章阐述了Aria2的基本功能和RPC服务器的工作原理。然后，通过启动靶场并使用第三方UI工具yaaw进行RPC通信，展示了如何构造payload将反弹shell的文件上传到靶机的/etc/cron.d目录，最终成功获取靶机的shell。整个过程揭示了由于未对传入文件路径进行过滤导致的安全问题。
摘要由CSDN通过智能技术生成

0：前期准备：

靶机（CentOS7，IP：192.168.96.222），攻击机（kali ，IP：192.168.96.226）

安装靶场Vulhub，前面有写过步骤。

先了解aria2：Aria2是一个命令行下运行，多协议，多来源下载工具（HTTP /HTTPS，FTP，BitTorrent，Metalink），内建XML-RPC用户界面。Aria提供RPC服务器，通过--enable-rpc参数启动.Aria2的RPC服务器可以方便的添加，删除下载项目。

通过控制文件下载链接，文件储存路径以及文件名，可以实现任意文件写入。同时通过Aria2提供的其他功能，诸如save-session等也能轻易地实现任意文件写入指定功能。

一：启动

在Linux中安装了靶场，现在进入到该漏洞的目录下，启动 docker-compose up -d

启动后，先看是否成功启动，URL：IP:6800

在浏览器中访问，出现下面空白页面就是启动了的，

最低0.47元/天 解锁文章
? Persevere?
关注
专栏目录
[ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268)
qq_51577576的博客
03-13 1103
[ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268) 在ImageMagick 7.1.0-51版本及以前存在CVE-2022-44268漏洞。 ImageMagick 7.1.0-49 容易受到信息泄露的攻击。当它解析PNG图像（例如，调整大小）时，生成的图像可能嵌入了任意远程文件的内容（如果ImageMagick二进制文件有权读取它）。
vulhub漏洞复现系列之aria2任意文件写入漏洞
weixin_43071873的博客
12-08 819
我的天，这个漏洞的复现，你看了我的博客之后你再说不会复现我揍你我跟你讲！（狗头保命） 工具介绍： Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞。 漏洞描述： 通过控制文件下载链接，文件储存路径以及文件名，可以实现任意文件写入。同时通过Aria2提供的其他功能，诸
利用Vulnhub复现漏洞 - Aria2 任意文件写入漏洞
JiangBuLiu的博客
06-28 1375
Aria2 任意文件写入漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://github.com/vulhub/vulhub/blob/master/aria2/rce/README.zh-cn.md 漏洞原理 Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink...
holynix-v1靶场漏洞复现
最新发布
qq_64703089的博客
09-13 602
holynix-v1靶场
Aria2 任意文件写入漏洞
EC_Carrot的博客
05-20 464
漏洞背景 Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞。 漏洞复现 我这里是vulhub的环境，环境启动后，访问http://your-ip:6800/，发现服务已启动并且返回404页面。 因为rpc通信需要使用json或者xml，不太方便，所以我们可以借助第三方
Aria2任意文件写入漏洞 漏洞复现
ADummy的博客
02-22 636
Aria2任意文件写入漏洞 by ADummy 0x00利用路线 ​ 第三方UI与目标进行通信—>搭建http服务器—>让目标下载恶意文件—>定时任务执行—>反弹shell 0x01漏洞介绍 ​ Aria2是一个轻量级，多协议，多源下载工具（支持HTTP / HTTPS，FTP，BitTorrent，Metalink），内置XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞。
Aria2 任意文件写入漏洞复现
HEAVEN569的博客
02-14 1442
Aria2 任意文件写入漏洞 1.aria2介绍 Aria2是一个命令行下运行，多协议，多来源下载工具（HTTP / HTTPS，FTP，BitTorrent，Metalink），内建XML-RPC用户界面。Aria提供RPC服务器，通过--enable-rpc参数启动.Aria2的RPC服务器可以方便的添加，删除下载项目。 2.漏洞描述 RCE漏洞，可以让攻击通过控制文件下载链接，文件储存路径以及文件名，直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。同时通过Aria2提供的其他功
08 - vulhub - Aria2 任意文件写入漏洞
易编橙 · 终身成长社群，相遇已是上上签！
10-18 799
Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建`XML-RPC`和`JSON-RPC`接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞。
vulhub靶场练习 CVE-2016-3088 —— ActiveMQ任意文件写入漏洞
雷根瓦尔德
11-08 1843
Vulhub靶场已经搭建完成，可以正式进行渗透测试的练习了。 本篇的内容是完成ActiveMQ任意文件写入漏洞（CVE-2016-3088） ActiveMQ介绍：Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 本篇我就先进行一次完整的实验过程，然后再按照...
【vulhub】Aria2 任意文件写入漏洞复现
qq_45300786的博客
09-13 268
就一个计划任务反弹shell，应该可以再计划任务，其他的一些任务。 看第一个就是了，最后2个只是补充了一点坑 https://blog.csdn.net/HEAVEN569/article/details/113804954 https://blog.csdn.net/qq_37043565/article/details/118300736 https://blog.csdn.net/qq_36374896/article/details/84191234 ...
08 - vulhub - Aria2 任意文件写入漏洞，美团面试在线编程
m0_58397123的博客
04-16 1072
第二次的 test 文件我是借了朋友的VPS，在他的VPS上利用python临时模拟了一个服务器，将 定时任务文件放在临时服务器的目录下，执行下载操作，并开启了 7777 端口监听。书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。但是，我又想反弹,所以踩坑了…
vulhub靶场漏洞复现
m0_60660067的博客
08-11 354
vulhub靶场，简单漏洞复现
Vulhub靶场之weblogic漏洞复现
weixin_66717977的博客
03-21 1554
vulhub靶场上weblogic的漏洞复现
【vulhub靶场】Tomcat中间件漏洞复现
M372109150的博客
05-04 2521
本文主要是对tomcat中间件相关漏洞的复现，包括Tomcat AJP 任意文件读取/包含漏洞 （CVE-2020-1938）、Tomcat 任意文件写入漏洞 （CVE-2017-12615）以及Tomcat 弱密码和后端 Getshell 漏洞。
log4j漏洞复现vulhub靶场
08-14
要在 Vulhub 靶场中复现 log4j 漏洞，你可以按照以下步骤进行操作： 1. 安装 Docker 和 Docker Compose：确保你的系统已经安装了 Docker 和 Docker Compose 工具。 2. 克隆 Vulhub 仓库：在命令行中执行以下命令，将 Vulhub 项目克隆到本地： ``` $ git clone https://github.com/vulhub/vulhub.git $ cd vulhub ``` 3. 进入 log4j 漏洞环境目录：执行以下命令进入 log4j 漏洞环境的目录： ``` $ cd log4shell/CVE-2021-44228 ``` 4. 启动容器：执行以下命令启动容器，将漏洞环境运行起来： ``` $ docker-compose up -d ``` 5. 验证漏洞：容器启动后，你可以使用 curl 或浏览器访问 http://your-ip:8080/，将 "your-ip" 替换为容器所在主机的 IP 地址。如果返回的响应中包含 "Vulnerable" 字样，则表示漏洞存在。 请注意，这只是一个简单的漏洞环境复现示例，用于学习和实验目的。在实际情况中，你需要根据具体的情况和要求来进行漏洞测试和修复工作，并确保遵守法律和道德规范。另外，随着漏洞修复和漏洞利用工具的更新，复现步骤可能会有所变化。建议在复现之前先查阅相关的文档和资料。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值