ES File Explorer、起動した時点から59777番ポートで待ち受けるhttpサーバが動いてるので同一ネットワーク上の他のマシンから /sdcard 上のあらゆるファイルにアクセス可能、って何のためにそんなの実装されてたんだ…
ES File Explorer vulnerability allows an attacker on the same network to grab any file from your phone, but it'll be fixed - https://www.xda-developers.com/es-file-explorer-vulnerability-download-files-remotely/