WebDav
Last updated
Last updated
Gebruik Trickest om maklik te bou en outomatiese werksvloei te skep wat aangedryf word deur die wêreld se mees gevorderde gemeenskapstoestelle. Kry Toegang Vandag:
Wanneer jy met 'n HTTP-bediener met WebDav geaktiveer werk, is dit moontlik om lêers te manipuleer as jy die regte akkrediteer het, wat gewoonlik deur HTTP Basic Authentication geverifieer word. Om beheer oor so 'n bediener te verkry, behels dikwels die oplaai en uitvoering van 'n webshell.
Toegang tot die WebDav-bediener vereis tipies geldige akkrediteer, met WebDav bruteforce as 'n algemene metode om dit te verkry.
Om beperkings op lêeroplaaie te oorkom, veral dié wat die uitvoering van bediener-kant skrifte voorkom, kan jy:
Laai lêers met uitvoerbare uitbreidings direk op as dit nie beperk is nie.
Hernoem opgelaaide nie-uitvoerbare lêers (soos .txt) na 'n uitvoerbare uitbreiding.
Kopieer opgelaaide nie-uitvoerbare lêers, en verander hul uitbreiding na een wat uitvoerbaar is.
Davtest probeer om verskeie lêers met verskillende uitbreidings op te laai en te kyk of die uitbreiding uitgevoer word:
Dit beteken nie dat .txt en .html uitbreidings uitgevoer word nie. Dit beteken dat jy toegang tot hierdie lêers kan verkry deur die web.
Jy kan hierdie hulpmiddel gebruik om verbinding te maak met die WebDav bediener en aksies (soos oplaai, skuif of verwyder) handmatig uit te voer.
Gebruik Trickest om maklik werkvloei te bou en te automate wat aangedryf word deur die wêreld se mees gevorderde gemeenskapstoestelle. Kry Toegang Vandag:
Hierdie kwesbaarheid is baie interessant. Die WebDav laat nie toe om te laai of te hernoem lêers met die uitbreiding .asp nie. Maar jy kan dit omseil deur aan die einde van die naam ";.txt" toe te voeg en die lêer sal uitgevoer word asof dit 'n .asp lêer was (jy kan ook ".html" in plaas van ".txt" gebruik maar MOET nie die ";" vergeet nie).
Dan kan jy jou shell as 'n ".txt" lêer oplaai en dit kopieer/verskuif na 'n ".asp;.txt" lêer. Deur toegang te verkry tot daardie lêer deur die webbediener, sal dit uitgevoer word (cadaver sal sê dat die skuifaksie nie gewerk het nie, maar dit het).
As die Webdav 'n Apache-bediener gebruik het, moet jy kyk na geconfigureerde webwerwe in Apache. Gewoonlik: /etc/apache2/sites-enabled/000-default
Binne-in dit kan jy iets soos vind:
Soos jy kan sien, is daar die lêers met die geldige credentials vir die webdav bediener:
Binne hierdie tipe lêers sal jy die gebruikersnaam en 'n hash van die wagwoord vind. Dit is die geloofsbriewe wat die webdav bediener gebruik om gebruikers te verifieer.
Jy kan probeer om dit te breek, of om meer toe te voeg as jy om een of ander rede die webdav bediener wil toegang:
Om te kontroleer of die nuwe geloofsbriewe werk, kan jy doen:
Gebruik Trickest om maklik te bou en werkvloei te outomatiseer wat aangedryf word deur die wêreld se meest gevorderde gemeenskapstoestelle. Kry Toegang Vandag:
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)
