Everything信息泄露漏洞

1.漏洞描述        Everything是Windows上一款搜索引擎,由於配置中開啓了ETP/FTP和HTTP服務,並未設置賬號密碼,導致可以訪問服務器的文件。 2.漏洞復現 (1)選擇啓用HTTP服務器 (2)訪問xx.xx.xx.8,可直接瀏覽、下載電腦文件,導致敏感信息泄露
相關文章
相關標籤/搜索