news 2026/8/24 23:32:22

利用Easy File Sharing Web Server漏洞进行攻击

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
利用Easy File Sharing Web Server漏洞进行攻击

一、环境准备

1、目标机:主机(下载并安装Easy File Sharing Web Server(以下用efs表示))

2、攻击机:kali

二、信息收集

1、下载好的efs打开,用户名和密码不用输入,直接运行

2、进入之后可以看到主机开放的端口(80或8000),复制好IP地址

进入该网页就证明成功启动efs

三、搜索漏洞

1、在kali终端进入root模式,使用nmap -sV IP查看主机是否运行efs,如果没有运行就重复上面操作,这里我们可以看到主机已经成功运行efs且开放的端口是8000

2、得知主机成功运行efs后我们就可以搜索efs上的漏洞了

3、查找到漏洞之后直接利用python脚本进行攻击

指令:python2 /usr/share/exploitdb/exploits/windows/remote/39009.py IP 8000,如果弹出计算器这样就攻击成功了(有些也可能不会弹出)

实验完成后建议删除efs

网络不是法外之地,此篇仅供参考。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/24 12:09:50

Hackintool黑苹果工具完全攻略:从新手到专家的系统配置指南

还在为黑苹果系统配置而烦恼吗?Hackintool作为黑苹果社区的多功能工具,能够帮助你轻松解决各种系统配置难题。无论你是刚接触黑苹果的新手,还是想要优化现有系统的资深用户,这款工具都能为你提供强大的支持。本文将带你深入了解Ha…

作者头像 李华
网站建设 2026/8/24 14:25:49

FLUX.1-dev + Git安装配置手册:构建高效AI开发工作流

FLUX.1-dev Git 工作流构建:打造可复现的AI图像生成开发体系 在生成式AI迅猛发展的今天,文生图模型早已不再是“能不能画出来”的问题,而是演进为“能否稳定、高效、可控地生产符合预期的图像内容”。面对日益复杂的提示工程、微调实验和团…

作者头像 李华
网站建设 2026/8/23 15:51:07

音乐格式转换完全指南:快速解锁加密音频文件的终极方案

你是否曾经遇到过这样的情况:花了很多钱购买的音乐,却只能在特定的App里播放,想要换个播放器或者保存到本地,结果发现文件被加密了!那些.ncm、.qmc、.kgm格式的音乐文件,就像被限制在特定环境中的小鸟&…

作者头像 李华
网站建设 2026/8/24 12:11:11

数字乐谱实验室:网页版MIDI编辑终极指南

你是否曾经有过一段美妙的旋律在脑海中盘旋,却因为复杂的音乐软件而无法快速记录下来?或者想要为视频制作背景音乐,却被专业DAW的高门槛劝退?现在,这个免费网页版音乐制作工具将彻底改变你的创作体验,让你在…

作者头像 李华
网站建设 2026/8/24 22:00:32

AI企业级智能体远不止聊天,一张图揭秘AI如何革新软件与业务

过去两年,很多人都经历过类似的心路历程:第一次用到 ChatGPT,被“秒出答案”的流畅和智能惊艳到,觉得这是改变世界的技术拐点。但回到公司,一落地就开始尴尬:要么是开了个“AI助手”入口,几乎没…

作者头像 李华