WebDav
Last updated
Last updated
Trickest를 사용하여 세계에서 가장 진보된 커뮤니티 도구로 구동되는 워크플로우를 쉽게 구축하고 자동화하세요. 오늘 바로 접근하세요:
WebDav가 활성화된 HTTP 서버를 다룰 때, 올바른 자격 증명이 있다면 파일을 조작할 수 있습니다. 이는 일반적으로 HTTP 기본 인증을 통해 확인됩니다. 이러한 서버에 대한 제어를 얻는 것은 종종 웹쉘의 업로드 및 실행을 포함합니다.
WebDav 서버에 접근하려면 일반적으로 유효한 자격 증명이 필요하며, WebDav 브루트포스가 이를 획득하는 일반적인 방법입니다.
파일 업로드에 대한 제한을 극복하기 위해, 특히 서버 측 스크립트 실행을 방지하는 제한이 있는 경우, 다음과 같은 방법을 사용할 수 있습니다:
제한이 없다면 실행 가능한 확장자를 가진 파일을 직접 업로드합니다.
업로드된 비실행 파일(예: .txt)의 이름을 실행 가능한 확장자로 변경합니다.
업로드된 비실행 파일의 확장자를 실행 가능한 것으로 변경하여 복사합니다.
Davtest는 다양한 확장자를 가진 여러 파일을 업로드하고 확장자가 실행되는지 확인하려고 합니다:
이것은 .txt 및 .html 확장자가 실행되고 있다는 의미가 아닙니다. 이것은 당신이 이 파일들에 접근할 수 있다는 의미입니다.
이 도구를 사용하여 WebDav 서버에 수동으로 연결하고 업로드, 이동 또는 삭제와 같은 작업을 수행할 수 있습니다.
Trickest를 사용하여 세계에서 가장 진보된 커뮤니티 도구로 구동되는 워크플로우를 쉽게 구축하고 자동화하세요. 오늘 바로 접근하세요:
이 취약점은 매우 흥미롭습니다. WebDav는 .asp 확장자를 가진 파일을 업로드하거나 이름을 변경하는 것을 허용하지 않습니다. 그러나 이름 끝에 **";.txt"**를 추가하여 우회할 수 있으며, 파일은 .asp 파일처럼 실행됩니다 (대신 ".txt" 대신 **".html"**을 사용할 수도 있지만 **";"**를 잊지 마세요).
그런 다음 ".txt" 파일로 셸을 업로드하고 ".asp;.txt" 파일로 복사/이동할 수 있습니다. 웹 서버를 통해 해당 파일에 접근하면 실행됩니다 (cadaver는 이동 작업이 작동하지 않았다고 말할 것이지만, 실제로는 작동했습니다).
Webdav가 Apache 서버를 사용하고 있었다면 Apache에서 구성된 사이트를 살펴봐야 합니다. 일반적으로: &#xNAN;/etc/apache2/sites-enabled/000-default
그 안에는 다음과 같은 내용을 찾을 수 있습니다:
보시다시피 webdav 서버에 대한 유효한 credentials가 포함된 파일이 있습니다:
이 유형의 파일 안에는 username과 hash된 비밀번호가 있습니다. 이것들은 웹다브 서버가 사용자를 인증하는 데 사용하는 자격 증명입니다.
당신은 그것들을 crack하거나, 어떤 이유로든 webdav 서버에 access하고 싶다면 더 추가할 수 있습니다:
새로운 자격 증명이 작동하는지 확인하려면 다음을 수행할 수 있습니다:
Use Trickest to easily build and automate workflows powered by the world's most advanced community tools. Get Access Today:
AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
