CVE-2019-6447

ES 文件浏览器安全漏洞分析(CVE-2019-6447)

2019年1月，由国外安全研究者公开一个关于ES文件浏览器的安全漏洞(CVE-2019-6447)。2月下旬，笔者浏
晓得哥·2020-06-29 11:38

【逆向实战】ES文件浏览器未授权访问漏洞(CVE-2019-6447)具体分析及利用

/作者:Kali_MG1937CSDN博客号:ALDYS4QQ:3496925334未经许可,禁止转载/漏洞简介CVE-2019-6447是Android端上的一个知名软件:ES文件浏览器的未授权访问漏洞漏洞造成原因主要是软件在启动时会创建一个端口为
Kali_MG1937·2019-04-21 07:29

ES文件管理器未授权访问漏洞——CVE-2019-6447

ES文件管理器号称安卓文件管理器第一品牌，主动下载达3亿次，作者我也在用。每次用户启动应用时都会启动http服务器，打开的本地端口为59777，直接访问会弹出权限被拒绝漏洞影响范围ES文件管理器版本号4.1.9.7.4或者更低漏洞复现直接nmap扫描手机指定端口nmap192.168.0.10859777可以看到端口是已经开启的我们可以直接curl也可以进行复现curl命令：curl--heade
Snow狼·2019-01-29 14:19

ES文件管理器未授权访问漏洞（CVE-2019-6447）

漏洞描述在受害者ES文件管理器启动一次后，会开放TCP端口59777作为HTTP服务器。攻击者可在没有访问控制的wifi环境下通过构造json请求，读取受害者的文件，启动受害者任意app。受害者手机无需root，攻击者也无需授权凭据。影响范围：ES文件管理器4.1.9.7.4andbelow经测试在root和非root手机上4.1.9.4版本ES文件管理器均受影响（http://shouji.36
caiqiiqi·2019-01-20 01:01
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他