ESLockDecryptor

ESLockDecryptor ESLockDecryptor 는 ES 파일 탐색기ES File Explorer가 암호화한 파일.eslock 확장자을 복구하고 복호화하도록 설계된 명령줄 도구입니다. 개별 파일과 전체 디렉터리를 모두 처리할 수 있습니다. !WARNING 법적 용도로만 사용하십시오! 이 소프트웨어는 교육 목적, 보안 연구, 합법적인 디지털 포렌식 용도 로 설계되었습니다. 사용자가 자신의 데이터를 복구하거나 공인된 전문가가 아티팩트/증거를 분석하는 데 도움을 주기 위한 것입니다. 저자는 이 도구의 불법 사용에 대해 책임...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES 파일 탐색기에서 Android 취약점 악용 취약점 ES 파일 탐색기는 DO Global의 일부이며 중국에 기반을 둔 ES worldwide에서 만들었습니다. 이 ES 파일 탐색기는 Android 운영 체제를 실행하는 모바일 장치에서만 사용할 수 있습니다. 현재 ES 파일 탐색기는 총 1억 회 이상 다운로드되었습니다. 이 애플리케이션은 Android의 유명한 파일 탐색기이므로 많은 주목을 받고 있습니다. 반면에 2019년 사이버 보안 전문 연구원들은 ES File...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Android-취약점-in-ES-File-Explorer 이 저장소는 CVE-2019-6447을 이해하기 위해 개발되었습니다...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

이 저장소에는 README가 없습니다...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 이것은 CVE-2019-6447 PoC를 bash로 구현한 매우 간단한 스크립트입니다. 기본적으로 curl을 사용하여 올바른 매개변수로 요청을 보냅니다. CTF 중에 비슷한 스크립트를 찾고 있었지만 찾을 수 없어서 직접 만들었습니다. 원본 스크립트를 자유롭게 변형하고 원하는 대로 커스터마이즈할 수 있습니다. 설치: 저장소를 클론하고 .sh 파일을 사용하기만 하면 됩니다. git clone...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer 익스플로잇 ES File Explorer v4.1.9.7.4 오픈 포트 취약점 익스플로잇. CVE-2019-6447 실제 취약점을 발견한 분에게 감사드립니다...

CVE-2019-11380

The master-password feature in the ES File Explorer File Manager application 4.2.0.1.3 for Android can be bypassed via a com.estrongs.android.pop.ftp.ESFtpShortcut intent, leading to remote FTP access to the entirety of local storage...

EUVD-2012-0358

Malware in sbrugna...

EUVD-2014-2023

Malware in sbrugna...

EUVD-2019-3058

Malware in sbrugna...

EUVD-2019-17735

Malware in sbrugna...

EUVD-2015-1982

Malware in sbrugna...

CVE-2019-8345

The Help feature in the ES File Explorer File Manager application 4.1.9.7.4 for Android allows session hijacking by a Man-in-the-middle attacker on the local network because HTTPS is not used, and an attacker's web site is displayed in a WebView with no information about the URL...

CVE-2012-0322

The EStrongs ES File Explorer application 1.6.0.2 through 1.6.1.1 for Android does not properly restrict access, which allows remote attackers to read arbitrary files via vectors involving an unspecified function...

ES File Explorer Open Port

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'ES File Explorer Open Port', 'Description' = %q This module connects to ES File Explorer's HTTP server to run certain commands. The HTTP server i...

ES File Explorer 4.1.9.7.4 Arbitrary File Read

Exploit Title: ES File Explorer 4.1.9.7.4 - Arbitrary File Read Date: 29/06/2021 Exploit Author: Nehal Zaman Version: ES File Explorer v4.1.9.7.4 Tested on: Android CVE : CVE-2019-6447 import requests import json import ast import sys if lensys.argv file to download" sys.exit1 url = 'http://' +...

ES File Explorer 4.1.9.7.4 - Arbitrary File Read Exploit

Exploit Title: ES File Explorer 4.1.9.7.4 - Arbitrary File Read Exploit Author: Nehal Zaman Version: ES File Explorer v4.1.9.7.4 Tested on: Android CVE : CVE-2019-6447 import requests import json import ast import sys if lensys.argv file to download" sys.exit1 url = 'http://' + sys.argv2 + ':5977...