WebDav
Last updated
Last updated
Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas da comunidade mais avançadas do mundo. Acesse hoje:
Ao lidar com um Servidor HTTP com WebDav habilitado, é possível manipular arquivos se você tiver as credenciais corretas, geralmente verificadas através da Autenticação Básica HTTP. Ganhar controle sobre tal servidor muitas vezes envolve o upload e execução de um webshell.
O acesso ao servidor WebDav normalmente requer credenciais válidas, sendo o bruteforce WebDav um método comum para adquiri-las.
Para superar restrições em uploads de arquivos, especialmente aquelas que impedem a execução de scripts do lado do servidor, você pode:
Fazer upload de arquivos com extensões executáveis diretamente se não houver restrições.
Renomear arquivos não executáveis enviados (como .txt) para uma extensão executável.
Copiar arquivos não executáveis enviados, mudando sua extensão para uma que seja executável.
Davtest tenta fazer upload de vários arquivos com diferentes extensões e verifica se a extensão é executada:
Isso não significa que as extensões .txt e .html estão sendo executadas. Isso significa que você pode acessar esses arquivos através da web.
Você pode usar essa ferramenta para conectar ao servidor WebDav e realizar ações (como fazer upload, mover ou deletar) manualmente.
Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas da comunidade mais avançadas do mundo. Acesse hoje:
Essa vulnerabilidade é muito interessante. O WebDav não permite carregar ou renomear arquivos com a extensão .asp. Mas você pode contornar isso adicionando no final do nome ";.txt" e o arquivo será executado como se fosse um arquivo .asp (você também poderia usar ".html" em vez de ".txt" mas NÃO esqueça o ";").
Então você pode carregar seu shell como um arquivo ".txt" e copiá-lo/movê-lo para um arquivo ".asp;.txt". Ao acessar esse arquivo através do servidor web, ele será executado (o cadaver dirá que a ação de mover não funcionou, mas funcionou).
Se o Webdav estava usando um servidor Apache, você deve olhar os sites configurados no Apache. Comumente: &#xNAN;/etc/apache2/sites-enabled/000-default
Dentro dele você poderia encontrar algo como:
Como você pode ver, há os arquivos com as credenciais válidas para o servidor webdav:
Dentro deste tipo de arquivos, você encontrará o username e um hash da senha. Estas são as credenciais que o servidor webdav está usando para autenticar usuários.
Você pode tentar crack them, ou add more se por algum motivo você quiser access o servidor webdav:
Para verificar se as novas credenciais estão funcionando, você pode fazer:
Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas comunitárias mais avançadas do mundo. Acesse hoje:
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
