Everything-啟用http服務器(公網IP)會導致共享文件被搜索引擎搜索


1. 漏洞利用成功的前提

公網ip

啟用http服務器

 

 

2.產生原因

啟用http服務器功能點:讓用戶在本地或局域網上的其他電腦使用瀏覽器進行搜索,並支持文件下載。若擁有公網IP的用戶啟用此功能,就是“全網分享”。

 

3.查找方法

google語法查找

allintitle: Everything C:\Windows

索引 C:\Windows - Everything

Everything 索引 C:\Users

 

4.影響

可訪問,可遍歷目錄

 

 

 

 

 

5.建議

1.若無特殊情況,請勿開啟HTTP服務器功能。

2.關閉路由器 DMZ 主機功能

3.必須給 HTTP 服務器設置用戶名密碼

4.關閉 HTTP 服務器端口的外網訪問權限

 

原文:https://forum.90sec.com/t/topic/533

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM