【安全预警】Everything HTTP服务缺陷：允许任何人远程访问本地文件

【漏洞原因】 Everything 作为一个文件检索工具，内置了一个HTTP服务器功能，可以实现用户本地或者局域网中的其他用户使用浏览器访问文件，并下载。 此次出现问题的是在公网环境中开放了HTTP服务的主机，如果没有开放此功能并不会有风险，所以不需要卸载Everything。 使用谷歌搜索Everything 索引 C:\user 可以发现有相当数量的主机文件已经暴露： 点击其中一台可以遍历本地

>>阅读原文<<