Everything漏洞复现

最新推荐文章于 2025-10-22 16:47:56 发布
原创 最新推荐文章于 2025-10-22 16:47:56 发布 · 1.9k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#漏洞 #Everything

本文详细介绍了Everything搜索引擎的一款漏洞，该漏洞由于未设置账号密码导致ETP/FTP和HTTP服务可被访问，从而可能引起敏感信息泄露。通过复现环境和漏洞利用步骤，展示了如何连接并获取远程Win7机器的文件。修复方式是设置正确的账号密码。此外，还探讨了利用此漏洞进行攻击的可能性，如通过BAT文件反弹NC和msfvenom生成木马exe文件。

0x00 简介

Everything是Windows上一款搜索引擎，它能够基于文件名快速定文件和文件夹位置。不像window内置搜索，Everything默认显示电脑上每个文件和文件夹。

0x01 漏洞描述

由于配置中开启了ETP/FTP和HTTP服务，并未设置账号密码，导致可以访问服务器的文件。

0x02 受影响范围

Everything软件开启了ETP/FTP或HTTP服务且未设置账号密码的。

0x03 复现环境

官网下载软件：https://www.voidtools.com/zh-cn/downloads/

选择要安装的语言—这里就默认简体中文

点击我接受
在这里插入图片描述
选择要安装的目录
在这里插入图片描述
安装的选项，保持默认即可
在这里插入图片描述

最低0.47元/天 解锁文章
Everything信息泄露漏洞
chaojixiaojingang
08-27 1639
1.漏洞描述 Everything是Windows上一款搜索引擎，由于配置中开启了ETP/FTP和HTTP服务，并未设置账号密码，导致可以访问服务器的文件。 2.漏洞复现 （1）选择启用HTTP服务器 (2)访问xx.xx.xx.43，可直接浏览、下载电脑文件，导致敏感信息泄露 ...
搬砖笔记-Everything软件的“HTTP 服务器”功能安全漏洞
WM_NNXX的博客
07-30 1389
一款优秀的文件检索工具，Everything。 漏洞原理： Everything 提供了ETP/FTP服务和 HTTP 服务器的功能，它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载。 当我们的电脑处于公网ip中，并开启 Everything 的HTTP服务器后，其他用户可以通过互联网上的其他电脑对我们的电脑上的文件进行查看与下载。 防御方法： 如果要继续使用 HTTP 服务器功能： 请为 HTTP 服务器设置用户名密码 关闭路由器 DMZ 主机功能 关闭 HTTP 服务器端口的
Everything HTTP服务缺陷：允许任何人远程访问本地文件
全网唯一认证 | 信息安全圈 | 知识星球 | 网安社区 | 共筑网安长城
10-15 6239
【漏洞原因】 Everything 作为一个文件检索工具，内置了一个HTTP服务器功能，可以实现用户本地或者局域网中的其他用户使用浏览器访问文件，并下载。 此次出现问题的是在公网环境中开放了HTTP服务的主机，如果没有开放此功能并不会有风险，所以不需要卸载Everything。 使用谷歌搜索Everything 索引 C:\user 可以发现有相当数量的主机文件已经暴露： 点击其中...
Everything配置错误导致敏感信息泄露
ranuy阮的博客
10-16 1665
1.Everything介绍 Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。 “Everything” 是 Windows 上一款搜索引擎，它能够基于文件名快速定文件和文件夹位置。 不像 Windows 内置搜索，“Everything” 默认显示电脑上每个文件和文件夹 (就如其名 “Everything”)。 2.漏洞描述 由于在...
Everything 信息泄露
Sylon的博客
08-04 2764
google语法: inurl:Diagnostics/index 这个无意间看到别人找到的，其实是everything自带的http服务器功能开启了忘记关，算是管理员自己的疏忽 可以看到开了everything的http服务的机器，由于是administrator权限运行的，所以管理员桌面文件可以直接访问 如果这台服务器有站的话还可以当高级版的目录遍历来...
常见中间件漏洞复现
君莫hacker的博客
11-08 9395
常见中间件漏洞复现 中间件Tomcat Apache IIS Jboss Weblogic Nginx 目录tomcat中间件1.tomcat文件上传（CVE-2017-12615） tomcat中间件 1.tomcat文件上传（CVE-2017-12615） 环境：线上环境 vulfocus 影响版本：Tomcat 7.0.0 - 7.0.81
Redis未授权漏洞复现
weixin_51151498的博客
11-20 619
Redis漏洞复现+搭建环境。
PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战
jihaichen的博客
04-26 3249
一、漏洞利用 这个漏洞是一个版本漏洞 从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作 系统命令，利用的前提 1、需要登录2、需要高权限 所以要先弱口令爆破之后，然后查看是否是高权限。 这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。 先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。 先删除你
【漏洞复现】7-Zip目录穿越漏洞（CVE-2025-11001）
最新发布
LongL_GuYu的博客
10-22 1010
摘要：CVE-2025-11001是7-Zip（v21.02-v24.09）Windows版处理ZIP包符号链接时的高危漏洞，攻击者可构造恶意ZIP文件实现目录穿越和任意文件写入。漏洞源于路径检查缺陷，当用户解压含特殊符号链接的压缩包时，可能将文件写入系统目录。复现利用GitHub公开的Python脚本（https://github.com/pacbypass/CVE-2025-11001）可生成攻击包，需注意该漏洞仅影响Windows且需要用户交互。
Everything 的后渗透利用方式
Ms08067安全实验室
12-18 760
【信息收集-工具】Everything 内网渗透使用1.4https://www.voidtools.com/zh-cn/downloads/1.5https://www.voidtools.com/forum/viewtopic.php?f=12&t=9787#downloades.exe everything命令行控制程序https://www.voidtools.com/zh-cn/...
搜索神器everything老资源可用
02-15
耳熟能详的everything老资源，亲测可用，谁用谁知道。
sqlite.interop.dll 请确保此文件可以访问_Everything“HTTP 服务器”漏洞：允许任何人远程访问，解决方法...
weixin_39704971的博客
12-15 300
提醒一下吧！可能有些人已经看到这个消息了。 关于 “Everything” 软件的使用安全，用 Google 搜索 “xxx” 会出现很多电脑文档，直接就可以访问他人电脑文件了。启用 http 服务器功能内网应该是没问题的，但公网就很不安全了，可能被 Google 爬，至少也要加密先。Everything 安全漏洞原因作为一款优秀的文件检索工具，Everything 提供了一个名为 HTTP 服务...
未授权访问漏洞原理以及修复方法
it知识分享 free for nothing..
12-20 9147
未授权访问漏洞 原理以及修复方法
Everything软件的Voidtools网站暂时被黑客占领
stereohomology
01-12 1348
今天习惯性打开网页，想看看everything有没有gengxin，结果被惊到了 我提到这个软件及其网址的博客 Everything voidtools下载链接
Web安全之文件上传漏洞
When you collect everything, you understand nothing.
09-19 489
0x00 漏洞介绍 系统管理员都有过系统被上传后门、木马或者是网页被人篡改的经历，这类攻击大部分是通过文件上传来是实现的。文件上传漏洞是指网络攻击者上传了一个可执行文件到服务器并执行。这里上传的文件可以是木马、病毒、恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。 WebShell就是以asp、php、jsp或者cg...
溯源系列：溯源案例二（2022实战 | 记一次Everything服务引发的蓝队溯源以及Everything后渗透的利用简介）
weixin_54626591的博客
01-07 1175
溯源案例二（2022实战 | 记一次Everything服务引发的蓝队溯源以及Everything后渗透的利用简介）
Everything在后渗透阶段的威力
liuyukuan的专栏
11-22 1317
本文仅限技术研究与讨论，仅用于信息防御技术，严禁用于非法用途，否则产生的一切后果自行承担！ 前段时间在论坛里看到有人讨论Everything不正确配置导致数据泄露风险，然后就想着就写一篇技术搞吧。 0x01 前言 Everything搜索文件资料之神速，有使用过的朋友们都深有体会，相对于Windows自带的搜索功能，使用Everything，可以让我们享受使用搜索引擎一般地在本地硬盘上搜索我们的文件信息。除非用户对外网公开并且开启了HTTP或FTP服务并且没有设置密码才可能导致数据泄露，这么多“并且”
未授权访问漏洞总结
LuckySec
03-24 6151
前言：这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 0x01 未授权漏洞预览 Active MQ 未授权访问 Atlassian Crowd 未授权访问 CouchDB 未授权访问 Docker 未授权访问 Dubbo 未授权访问 Druid 未授权访问 Elasticsearch 未授权访问 FTP 未授权访问 Hadoop 未授权访问 JBoss 未授权访
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
热门推荐
m0_65712192的博客
11-01 4万+
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
Everything未授权漏洞
03-22
### Everything 软件未授权访问漏洞的原因 Everything 是一款高效的文件搜索工具，其核心功能在于快速索引和检索本地磁盘上的文件。然而，在某些版本中可能存在未授权访问漏洞，这通常是由于软件默认开启了网络共享功能所致。如果该功能配置不当，可能会允许远程用户无需身份验证即可访问或操作服务器上的文件资源[^1]。 具体来说，这种漏洞的主要原因包括以下几个方面： - **默认开启的服务端口**：在早期版本中，Everything 默认监听特定的 TCP 或 UDP 端口（如 30000）。如果没有正确设置访问权限，任何连接到此端口的人都能获取文件列表甚至执行其他敏感操作。 - **缺乏认证机制**：部分版本未能强制实施有效的用户身份验证流程，使得未经授权的客户端也能轻易地与服务交互。 - **错误配置的风险**：即使存在安全选项供用户自定义启用状态及权限范围等功能，默认情况下若预设值不够谨慎，则容易引发安全隐患。 针对上述情况，以下是关于如何修复此类问题的具体措施： ### 解决方法 #### 方法一：关闭不必要的网络功能 最简单直接的方式就是禁用一切形式下的外部联网能力。可以通过进入应用程序界面内的高级设置页面找到对应条目来完成此项调整。例如取消勾选“Enable remote search”等相关参数以彻底断绝来自外界未经许可之请求的可能性[^2]。 ```bash # 如果需要重新安装，请确保从官方渠道下载最新稳定版程序包 wget https://www.voidtools.com/Everything-1.x.x.x.x-x64.zip unzip Everything-*.zip sudo mv everything /usr/local/bin/ ``` #### 方法二：强化访问控制策略 当确实有必要保留一定限度内的跨设备查询便利性时，则应采取更为严格的准入规则加以约束。比如限定只接受局域网内部IP地址发起的会话尝试；或者引入基于用户名密码组合的身份校验环节等等。 此外还可以考虑部署防火墙规则进一步缩小暴露面。Linux环境下可运用`iptables`命令实现如下效果： ```bash iptables -A INPUT -p tcp --dport 30000 -s 192.168.1.0/24 -j ACCEPT iptables -A INPUT -p tcp --dport 30000 -j DROP ``` 以上脚本片段的作用是仅允许来自指定子网(即192.168.1.*) 的流量到达目标端口号，而拒绝其余所有方向来的相同性质的数据包传递行为发生。 #### 方法三：升级至安全性更高的新版本 厂商通常会在后续迭代过程中逐步完善原始设计缺陷并推出补丁解决方案。因此建议定期检查官方网站公告信息及时更新至包含改进后的算法逻辑的新发行版本之中去享受更佳的整体防护水平提升带来的益处[^3]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值