Easy File Sharing Web Server漏洞测试

Easy File Sharing Web Server存在远程溢出漏洞

打开Easy File Sharing Web Server后，将port改为8000端口，然后start再go就会打开网页

我用夸克网盘给你分享了「Easy File Sharing Web Server.zip」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~631939XxWb~:/
链接：https://pan.quark.cn/s/225ec91a5134

如图：

Easy File Sharing Web Server存在远程溢出漏洞

当输入账号字符过长就会崩溃

账号密码错误页面：

输入账号当字符过大，这里用7000个chen当账号

Nmap -sV扫描发现目标主机运行了该软件

如图8000端口有Easy File Sharing Web Server http6.9服务

Kali中searchsploit查EasyFileSharing存在的漏洞

再使用命令，搜索到的Easy File Sharing 相关漏洞利用代码

利用以下代码实施攻击，python+搜索到的Easy File Sharing 相关漏洞利用代码+ip+端口

这串代码是再计算机执行计算器程序，现有计算器弹窗，成功