在早期的Android手机上，ES文件管理器是管理手机存储的最好方法之一。但是，现在它被曝出了漏洞。据外媒新闻，安全研究员Elliot Alderson在推特上指出，该应用程序不仅使手机存储更加混乱和错误，还认为会使用户文件容易被盗。

根据Alderson的说法，ES文件资源管理器在端口59777上启动HTTP服务器。这使得用户手机对本地网络上的任何人都是开放的，并且有足够的条件来利用它。攻击者可以使用该端口注入JSON有效负载，可以获得有关用户拥有的应用程序和文件的信息，然后通过网络下载用户的数据。根据他的视频，这可能与应用程序的文件共享功能有关。

ES文件管理器的总下载量超过1亿，因此意味着有很多易受攻击的设备。不过值得庆幸的是，攻击只适用于本地网络。一般来说，不要在不受信任的人和设备的网络上，就可以保证自己的数据不被读取。Alderson表示该漏洞在v4.1.9.7.4及更低版本中，而谷歌商店上架的是相同的版本。所以，你在最新版本上也不安全。开发人员还没有发表任何消息，但ES文件管理器仍然在积极开发中，据外媒推测，近期的更新会修复这个漏洞。

es文件管理器 web服务器,ES文件管理器曝出漏洞 文件会泄露给本地网络上的任何人...相关推荐

  1. 开源自动化服务器软件 Jenkins 被曝严重漏洞，可泄露敏感信息

     聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 本周一,热门开源自动化服务器软件 Jenkins 发布安全公告称,Jetty web 服务器中存在一个严重漏洞,可导致内存损坏并导致机 ...

  2. 关于从WEB服务器自动下载安装可执行性文件的方法

    在介绍方法之前,首先声明我是个纯粹地.不折不扣地.完完全全地ASP菜鸟,如不是客户所迫,我不会有兴趣去折腾这些对我来说毫无意义的东西(或许某些人对这些很感兴趣,那就另当别论了).当客户要求我做一个从W ...

  3. es文件管理器ftp服务器,es文件管理器ftp服务器

    es文件管理器ftp服务器 内容精选 换一换 远程桌面协议(Remote Desktop Protocol,RDP),是微软提供的多通道的远程登录协议.本节为您介绍如何使用RDP文件远程登录Windo ...

  4. es文件管理连接ftp服务器,es文件浏览器访问ftp服务器

    es文件浏览器访问ftp服务器 内容精选 换一换 用户可以在MRS Manager界面上配置监控指标数据对接参数,使集群内各监控指标数据通过FTP或SFTP协议保存到指定的FTP服务器,与第三方系统进 ...

  5. es文件管理连接ftp服务器,es文件连接ftp服务器

    es文件连接ftp服务器 内容精选 换一换 FTP/SFTP连接适用于从线下文件服务器或ECS服务器上迁移文件到OBS或数据库.当前仅支持Linux操作系统的FTP 服务器.连接FTP或SFTP服务器 ...

  6. es文件浏览器web服务器,es文件浏览器 搭建ftp服务器

    es文件浏览器 搭建ftp服务器 内容精选 换一换 简要介绍WordPress简称WP,最初是一款博客系统,后逐步演化成一款免费的CMS(内容管理系统/建站系统).语言:PHP一句话描述:一款免费的C ...

  7. 服务器数据库不能修改器,游戏服务器数据库修改器

    游戏服务器数据库修改器 内容精选 换一换 如果已添加的数据库服务器的用户名和密码已修改或者访问数据库的用户名和密码配置有误,您可以参考本章节进行重新配置.已获取管理控制台的登录帐号与密码.已完成数据库 ...

  8. es文件管理器 web服务器,强烈推荐：云盘 = ES文件浏览器app “ + ”穿越派软件

    为什么这么说? 我有的设备: iPad /iPhone/ MacBook Pro / HW Mate 10 Pro /windows 你们觉得这么多设备,资料是不是散放的,还有就是也会有重复的. 但是 ...

  9. servser 2008 web服务器 tcp响应慢,windows-server-2008 – 不明原因的慢速千兆网络速度...

    更新 好的,我已经尝试了下面的答案,没有任何改变.我已经将笔记本电脑中的芯片组识别为NVIDIA nForce 520.我为nForce 520下载了最新的Vista x64驱动程序(NVIDIA还没 ...

最新文章

  1. 溢出内容菜单_停止过度使用溢出菜单
  2. 【深度学习】一文看尽深度学习各领域最新突破
  3. 服！AI 让兵马俑“活”起来，颜值惊艳！
  4. Vue中动态设置页面title
  5. libsigc++库的使用
  6. 【总结整理】JQuery基础学习---DOM篇
  7. 分支定界算法 matlab,分支定界法----整数规划matlab
  8. MySQL用户管理和访问权限
  9. 知网下载学位论文PDF版本的一个方法
  10. GB2312-80 汉字机内码
  11. 08Ansible jinjia2模板的使用和管理大项目
  12. 【其他】微信双开、多开的几种方法
  13. 无法获得 VMCI 驱动程序的版本: 句柄无效解决
  14. mybatis 源码系列(四) 数据库驱动Driver加载方式
  15. java 创建二维码 并加载显示到窗口
  16. 除去发票中的红色印章（C++，Open CV 4）
  17. BT下载到底是什么意思啊？
  18. 机器人制证系统大屏可视化
  19. oracle限定词,ORACLE诊断事件
  20. FCKeditor文本编辑器的优势以及用法

热门文章

  1. cad计算机配置要求,CAD对软硬件的要求，电脑需要什么配置？
  2. 学会这些终端快捷键，让你在Linux上的操作快100倍
  3. 修改设置android studio 为自定义背景色，绿豆沙色。
  4. Eclipse基于Maven的MyBatis开发教程详解
  5. 解决Visual Studio Code 热键冲突
  6. 豆瓣电影数据获取APP（已完成）
  7. 万恶之源-python的进化
  8. LMAX Disruptor 简介：
  9. 机器学习零基础初学者入门
  10. 历史的真相很“残酷”