WebDav
Last updated
Last updated
使用 Trickest 轻松构建和 自动化工作流，由世界上 最先进 的社区工具提供支持。 今天就获取访问权限：
在处理 启用 WebDav 的 HTTP 服务器 时，如果您拥有正确的 凭据，通常通过 HTTP 基本认证 验证，则可以 操纵文件。控制此类服务器通常涉及 上传和执行 webshell。
访问 WebDav 服务器通常需要 有效凭据，WebDav 暴力破解 是获取它们的常用方法。
为了克服文件上传的限制，特别是那些阻止服务器端脚本执行的限制，您可以：
直接上传 具有 可执行扩展名 的文件（如果没有限制）。
重命名 上传的非可执行文件（如 .txt）为可执行扩展名。
复制 上传的非可执行文件，将其扩展名更改为可执行的扩展名。
Davtest 尝试 上传多个不同扩展名的文件 并 检查 扩展名是否 被执行：
这并不意味着 .txt 和 .html 扩展名正在被执行。这意味着你可以 通过网络访问这些文件。
你可以使用这个工具 连接到 WebDav 服务器并执行操作（如 上传、移动 或 删除） 手动。
使用 Trickest 轻松构建和 自动化工作流，由世界上 最先进 的社区工具提供支持。 今天获取访问权限：
这个漏洞非常有趣。WebDav 不允许 上传 或 重命名 扩展名为 .asp 的文件。但你可以通过在名称末尾 添加 ";.txt" 来 绕过 这个限制，文件将被 执行，就像它是一个 .asp 文件一样（你也可以 使用 ".html" 而不是 ".txt"，但 不要忘记 ";"）。
然后你可以将你的 shell 作为一个 ".**txt" 文件 **上传，并 复制/移动 到一个 ".asp;.txt" 文件。通过网络服务器访问该文件时，它将被 执行（cadaver 会说移动操作没有成功，但实际上是成功的）。
如果 Webdav 使用的是 Apache 服务器，你应该查看 Apache 中配置的网站。通常： &#xNAN;/etc/apache2/sites-enabled/000-default
在其中你可能会找到类似的内容：
如您所见，存在具有有效凭据的webdav服务器的文件：
在这类文件中，您将找到 用户名 和 密码 的 哈希。这些是 webdav 服务器用于验证用户的凭据。
您可以尝试 破解 它们，或者如果出于某种原因您想要 访问 webdav 服务器，可以 添加更多：
要检查新凭据是否有效，您可以执行：
使用 Trickest 轻松构建和 自动化工作流程，由世界上 最先进 的社区工具提供支持。 今天就获取访问权限：
学习和实践 AWS 黑客技术：
HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP 黑客技术： 
HackTricks 培训 GCP 红队专家 (GRTE)
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
