CVE-2019-6447

उच्चप्रकाशित

प्रकाशित: 16 जन॰ 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 29 जून 2021

प्राथमिक सीवीएसएस

8.1/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

63.8%

उच्च · अगले 30 दिन

प्रतिशत: 99.2%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

एंड्रॉयड के लिए ES File Explorer File Manager एप्लिकेशन, संस्करण 4.1.9.7.4 तक, दूरस्थ हमलावरों को स्थानीय Wi-Fi नेटवर्क पर TCP पोर्ट 59777 अनुरोधों के माध्यम से मनमानी फ़ाइलें पढ़ने या एप्लिकेशन निष्पादित करने की अनुमति देता है। ES एप्लिकेशन एक बार लॉन्च होने के बाद यह TCP पोर्ट खुला रहता है, और HTTP पर बिना प्रमाणीकरण के application/json डेटा का जवाब देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

ES File Explorer Open Portमॉड्यूल
modules/auxiliary/scanner/http/es_file_explorer_open_port.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/es_file_explorer_open_port.check)

EsFileExplorer-CVE-2019-6447एक्सप्लॉइट
ES File Explorer में Android भेद्यता का शोषण
CVE-2019-6447-ESfile-explorer-exploitएक्सप्लॉइट
ES File Explorer v4.1.9.7.4 ओपन पोर्ट भेद्यता शोषण। CVE-2019-6447
POC-ES-File-Explorer-CVE-2019-6447PoC
ES File Explorer में CVE-2019-6447 का शोषण करने वाली Bash PoC स्क्रिप्ट जो कमजोर Android उपकरणों से फ़ाइलें, फ़ोटो, वीडियो, ऐप्स सूचीबद्ध करती है और फ़ाइलें डाउनलोड करती है।
CVE-2019-6447PoC
यह पेपर ES फ़ाइल मैनेजर में पाए गए एंड्रॉइड ओपन पोर्ट भेद्यता के मैन्युअल शोषण के बारे में है। यह खुला TCP 59777 पोर्ट हमलावर को बैकडोर स्थापित करने और उपयोगकर्ता का सारा डेटा एकत्र करने की अनुमति देता है। इसके अलावा इस पेपर में भेद्यता को पुख्ता करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट प्रस्तुत किया जाएगा। PDF डाउनलोड करें और आनंद लें !!! चियर्स !!!
ESFileExplorerOpenPortVulnPoC
ES File Explorer ओपन पोर्ट भेद्यता - CVE-2019-6447
CVE-2019-6447-ES-File-ExplorerPoC
एंड्रॉयड के लिए ES File Explorer में CVE-2019-6447 के लिए तकनीकी विश्लेषण और सुरक्षा-सचेत अनुसंधान हार्नेस
CVE-2019-6447-ExploitationPoC
वर्ष 2 सेमेस्टर 1 सिस्टम्स और नेटवर्क प्रोग्रामिंग असाइनमेंट
CVE-2019-6447एक्सप्लॉइट
CVE-2019-6447 के लिए Python एक्सप्लॉइट जो Android पर ES File Explorer 4.1.9.7.4 पर मनमाना फ़ाइल पढ़ने में सक्षम बनाता है। मोबाइल भेद्यता शोषण और डेटा निकासी प्रदर्शित करता है।
CVE-2019-6447-in-Mobile-Applicationअनुसंधान
CVE-2019-6447 के वास्तविक-विश्व मोबाइल अनुप्रयोगों में शोषण का विवरण देने वाली शोध रिपोर्ट, जिसमें व्यावहारिक उदाहरण और एक प्रदर्शन वीडियो शामिल है।
CVE-2019-6447अनुसंधान
ES फ़ाइल ब्राउज़र सुरक्षा कमज़ोरी की उपरोक्त जाँच हमें इस मुद्दे को समग्र रूप से देखने में सक्षम बनाती है।
ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447एक्सप्लॉइट
# ES फ़ाइल एक्सप्लोरर ओपन पोर्ट भेद्यता - CVE-2019-6447
ES File Explorer 4.1.9.7.4 - Arbitrary File Readएक्सप्लॉइट
Nehal Zaman · android · 29 जून 2021

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

ES File Explorer Open Portमॉड्यूल
modules/auxiliary/scanner/http/es_file_explorer_open_port.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/es_file_explorer_open_port.check)

EsFileExplorer-CVE-2019-6447एक्सप्लॉइट

ES File Explorer में Android भेद्यता का शोषण

CVE-2019-6447-ESfile-explorer-exploitएक्सप्लॉइट

ES File Explorer v4.1.9.7.4 ओपन पोर्ट भेद्यता शोषण। CVE-2019-6447

POC-ES-File-Explorer-CVE-2019-6447PoC

ES File Explorer में CVE-2019-6447 का शोषण करने वाली Bash PoC स्क्रिप्ट जो कमजोर Android उपकरणों से फ़ाइलें, फ़ोटो, वीडियो, ऐप्स सूचीबद्ध करती है और फ़ाइलें डाउनलोड करती है।

CVE-2019-6447PoC

यह पेपर ES फ़ाइल मैनेजर में पाए गए एंड्रॉइड ओपन पोर्ट भेद्यता के मैन्युअल शोषण के बारे में है। यह खुला TCP 59777 पोर्ट हमलावर को बैकडोर स्थापित करने और उपयोगकर्ता का सारा डेटा एकत्र करने की अनुमति देता है। इसके अलावा इस पेपर में भेद्यता को पुख्ता करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट प्रस्तुत किया जाएगा। PDF डाउनलोड करें और आनंद लें !!! चियर्स !!!

ESFileExplorerOpenPortVulnPoC

ES File Explorer ओपन पोर्ट भेद्यता - CVE-2019-6447

CVE-2019-6447-ES-File-ExplorerPoC

एंड्रॉयड के लिए ES File Explorer में CVE-2019-6447 के लिए तकनीकी विश्लेषण और सुरक्षा-सचेत अनुसंधान हार्नेस

CVE-2019-6447-ExploitationPoC

वर्ष 2 सेमेस्टर 1 सिस्टम्स और नेटवर्क प्रोग्रामिंग असाइनमेंट

CVE-2019-6447एक्सप्लॉइट

CVE-2019-6447 के लिए Python एक्सप्लॉइट जो Android पर ES File Explorer 4.1.9.7.4 पर मनमाना फ़ाइल पढ़ने में सक्षम बनाता है। मोबाइल भेद्यता शोषण और डेटा निकासी प्रदर्शित करता है।

CVE-2019-6447-in-Mobile-Applicationअनुसंधान

CVE-2019-6447 के वास्तविक-विश्व मोबाइल अनुप्रयोगों में शोषण का विवरण देने वाली शोध रिपोर्ट, जिसमें व्यावहारिक उदाहरण और एक प्रदर्शन वीडियो शामिल है।

CVE-2019-6447अनुसंधान

ES फ़ाइल ब्राउज़र सुरक्षा कमज़ोरी की उपरोक्त जाँच हमें इस मुद्दे को समग्र रूप से देखने में सक्षम बनाती है।

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447एक्सप्लॉइट

# ES फ़ाइल एक्सप्लोरर ओपन पोर्ट भेद्यता - CVE-2019-6447

ES File Explorer 4.1.9.7.4 - Arbitrary File Readएक्सप्लॉइट

Nehal Zaman · android · 29 जून 2021

जिम्मेदारीपूर्ण उपयोग