企业官网建设流程全解析

怎么搞到网站,企业网站建设策划书,2017网站制作报价单,在网站后台备案号怎么改Easy File Sharing Web Server 是一款轻量级的 Windows 平台文件共享工具#xff0c;支持通过 Web 浏览器快速搭建文件传输服务#xff0c;无需复杂配置即可实现局域网或公网的文件上传、下载、管理功能。安全风险这款工具曾被曝出多个高危漏洞#xff0c;包括#xff1a;缓…Easy File Sharing Web Server是一款轻量级的 Windows 平台文件共享工具支持通过 Web 浏览器快速搭建文件传输服务无需复杂配置即可实现局域网或公网的文件上传、下载、管理功能。安全风险这款工具曾被曝出多个高危漏洞包括缓冲区溢出漏洞攻击者可通过构造恶意请求执行任意代码获取服务器控制权。权限绕过漏洞未授权用户可绕过登录验证访问或修改服务器文件。目录遍历漏洞可读取服务器上的敏感系统文件如配置文件、系统日志。本文复现的是其远程溢出漏洞实验准备在主机上下载Easy File Sharing Web Server并开始运行开启kali使用nmap扫描主机端口nmap -sV ip如图得知Easy File Sharing Web Server服务于80端口开放在kali上使用searchsploit 检查软件存在的漏洞searchsploit easy file sharing如图所示使用python脚本对其进行攻击python2 /usr/share/exploitdb/exploits/windows/remote/39009.py ip 80攻击结果39009.py对应的是Easy File Sharing Web Server 的缓冲区溢出漏洞CVE 相关编号通常关联此类漏洞利用该漏洞可远程执行代码获取目标主机的控制权。图中显示攻击完成。