首页 > Web开发 > 详细

Everything-启用http服务器(公网IP)会导致共享文件被搜索引擎搜索

时间:2019-10-15 12:27:54      阅读:102      评论:0      收藏:0      [点我收藏+]

1. 漏洞利用成功的前提

公网ip

启用http服务器

技术分享图片

 

 

2.产生原因

启用http服务器功能点:让用户在本地或局域网上的其他电脑使用浏览器进行搜索,并支持文件下载。若拥有公网IP的用户启用此功能,就是“全网分享”。

 

3.查找方法

google语法查找

allintitle: Everything C:\Windows

索引 C:\Windows - Everything

Everything 索引 C:\Users

技术分享图片

 

4.影响

可访问,可遍历目录

 

技术分享图片

 

 

 

 

技术分享图片

5.建议

1.若无特殊情况,请勿开启HTTP服务器功能。

2.关闭路由器 DMZ 主机功能

3.必须给 HTTP 服务器设置用户名密码

4.关闭 HTTP 服务器端口的外网访问权限

 

原文:https://forum.90sec.com/t/topic/533

 

Everything-启用http服务器(公网IP)会导致共享文件被搜索引擎搜索

原文:https://www.cnblogs.com/lanyincao/p/11676816.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!