CVE-2019-6447-ES-File-Explorer

CVE-2019-6447：ES文件管理器未认证HTTP服务 一个独立实现、注重安全的研究工具和技术分析，针对 CVE-2019-6447 ——该漏洞涉及受影响的Android版ES文件管理器暴露的未认证HTTP服务。 仅限授权研究。 请仅对您拥有或明确获得测试许可的设备使用本项目。CLI默认仅进行非侵入式TCP探测。请求设备数据或文件的操作需要显式的实验室授权标志。 执行摘要 属性| 值 ---|--- 受影响产品| Android版ES文件管理器文件管理应用 受影响版本| 4.1.9.7.4及更早版本 暴露服务| TCP/59777上的未认证HTTP服务器 攻击前提|...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor 是一个命令行工具，旨在恢复和解密由 ES 文件浏览器加密的文件（扩展名为 .eslock）。它支持处理单个文件和整个目录。 !WARNING 仅供合法使用！ 本软件设计用于教育目的、安全研究和合法的数字取证用途 。旨在帮助用户恢复自己的数据，或协助授权专业人员分析工件/证据。 作者不对本工具的任何非法使用负责。未经事先相互同意而使用本软件攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对由本程序造成的任何误用或损害负责。 功能 批量处理： 解密包含 .eslock 文件的整个目录。...

ESFileExplorerOpenPortVuln

ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： root@kitploit: angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 任意文件读取...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

此存储库没有 README。...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Vulnerabilidad-de-Android-en-ES-File-Explorer Este repositorio se ha desarrollado para comprender CVE-2019-6447...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES文件管理器漏洞利用 ES文件浏览器 v4.1.9.7.4 开放端口漏洞利用。CVE-2019-6447 感谢实际发现该漏洞的人。...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 这是对 CVE-2019-6447 PoC 的一个非常简单的 bash 实现。它基本上利用 curl 发送带有正确参数的请求。我编写这个脚本是因为在 CTF 中寻找类似的脚本时没有找到。你可以根据自己喜好修改和定制原始脚本。 安装： 只需克隆仓库并使用 .sh 文件。 root@kitploit: git clone [email protected]:julio-cfa/POC-ES-File-Explorer-CVE-2019-6447.git 或者将原始内容复制粘贴到一个文件中。 用...

CVE-2019-11380

The master-password feature in the ES File Explorer File Manager application 4.2.0.1.3 for Android can be bypassed via a com.estrongs.android.pop.ftp.ESFtpShortcut intent, leading to remote FTP access to the entirety of local storage...

EUVD-2012-0358

Malware in sbrugna...

EUVD-2019-3058

Malware in sbrugna...

EUVD-2014-2023

Malware in sbrugna...

EUVD-2019-17735

Malware in sbrugna...

EUVD-2015-1982

Malware in sbrugna...

CVE-2019-8345

The Help feature in the ES File Explorer File Manager application 4.1.9.7.4 for Android allows session hijacking by a Man-in-the-middle attacker on the local network because HTTPS is not used, and an attacker's web site is displayed in a WebView with no information about the URL...

CVE-2012-0322

The EStrongs ES File Explorer application 1.6.0.2 through 1.6.1.1 for Android does not properly restrict access, which allows remote attackers to read arbitrary files via vectors involving an unspecified function...

ES File Explorer Open Port

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'ES File Explorer Open Port', 'Description' = %q This module connects to ES File Explorer's HTTP server to run certain commands. The HTTP server i...

ES File Explorer 4.1.9.7.4 - Arbitrary File Read Exploit

Exploit Title: ES File Explorer 4.1.9.7.4 - Arbitrary File Read Exploit Author: Nehal Zaman Version: ES File Explorer v4.1.9.7.4 Tested on: Android CVE : CVE-2019-6447 import requests import json import ast import sys if lensys.argv file to download" sys.exit1 url = 'http://' + sys.argv2 + ':5977...

ES File Explorer 4.1.9.7.4 Arbitrary File Read

Exploit Title: ES File Explorer 4.1.9.7.4 - Arbitrary File Read Date: 29/06/2021 Exploit Author: Nehal Zaman Version: ES File Explorer v4.1.9.7.4 Tested on: Android CVE : CVE-2019-6447 import requests import json import ast import sys if lensys.argv file to download" sys.exit1 url = 'http://' +...