Everything信息泄露漏洞

1.漏洞描述        Everything是Windows上一款搜索引擎，由於配置中開啓了ETP/FTP和HTTP服務，並未設置賬號密碼，導致可以訪問服務器的文件。 2.漏洞復現 （1）選擇啓用HTTP服務器 (2)訪問xx.xx.xx.8，可直接瀏覽、下載電腦文件，導致敏感信息泄露

>>阅读原文<<