*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

近日，一款知名软件 ES 文件管理器被曝出有重大漏洞，能够导致用户手机上的文件泄漏给同一网络下的所有用户。据悉ES文件管理器在Google Play上的下载次数已经超过1亿次，用户量非常惊人。

国外安全研究员Elliot Alderson率先在推特上指出了该漏洞。他解释称，每次用户启动该应用时，都会启动http 服务器，在本地会打开端口 59777。通过这个端口，攻击者可以注入JSON有效负载，获得相关用户手机上的文件信息，并且可以直接下载下来。

具体演示视频如下：

庆幸的是，在得知该漏洞之后，ES文件管理器的开发人员很快就修复了这个漏洞，并且及时发布了新的版本。

目前新版本已经在Google Play上架，版本号为 v4.1.9.9，更新日志有明确提到“修复局域网内http漏洞”。建议所有使用旧版本的用户及时更新到最新的版本，以防止手机中重要信息泄露。

尽管由于特殊原因，国内用户无法正常访问Google Play去下载ES文件管理器，但通过第三方应用市场或者论坛，ES文件管理器在国内也有着很大的用户群。国内用户可通过最新的版本号去搜索可下载的资源，尽快更新到最新的版本，消除隐患。

*本文作者：shidongqi，转载请注明来自FreeBuf.COM