rtorrent 的 XML-RPC 存在可利用漏洞 BFDZ Linux 发布于：2018年3月4日 国外网站 arstechnica 发表了一篇文章，称有黑客利用 rtorrent 的漏洞，在受害者服务器上安装挖矿工具，赚了3900美元。 这个漏洞和最近 uTorrent、Transmission 爆出的漏洞类似。rtorrent 使用了 XML-RPC 这个软件来实现 web-ui 服务，而使用 TCP sockets 方式配置的 RPC，不需要任何验证就可以执行 shell 命令。 阅读全文