'Microsoft-IIS/6.0', 'dav': '1, 2', 'dasl': '', 'allow': 'OPTIONS, TRACE, GET, HEAD, COPY, PROPFIND...Mar 2017 15:59:20 GMT', 'public': 'OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND..., PROPPATCH, LOCK, UNLOCK, SEARCH'} OPTIONS, TRACE, GET, HEAD, COPY, PROPFIND, SEARCH, LOCK, UNLOCK
collection.addMethod("COPY"); collection.addMethod("SEARCH"); collection.addMethod("PROPFIND...collection.addMethod("COPY"); collection.addMethod("SEARCH"); collection.addMethod("PROPFIND
DASL: DAV: 1, 2 Public: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND..., PROPPATCH, LOCK, UNLOCK, SEARCH Allow: OPTIONS, TRACE, GET, HEAD, DELETE, COPY, MOVE, PROPFIND, PROPPATCH...//219.153.49.228/a.txt Content-Length: 0 Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, COPY, MOVE, PROPFIND
0x01 漏洞描述 - 不安全的HTTP方法 - 不安全的 HTTP 方法一般包括：PUT、DELETE、COPY、MOVE、SEARCH、PROPFIND、TRACE 等。...请求服务器删除指定的资源 COPY 将指定的资源复制到Destination消息头指定的位置 MOVE 将指定的资源移动到Destination消息头指定的位置 SEARCH 在一个目录路径中搜索资源 PROPFIND
示例：一个 PROPFIND 方法的头部，这个是由 Microsoft Web Folder WebDAV 客户端创建，显示在 user agent 头部的字段中： PROPFIND /plugins/
SIPOptions: | HTTP/1.1 200 | Server: Weborf (GNU/Linux) | Allow: GET,POST,PUT,DELETE,OPTIONS,PROPFIND...HTTP/1\.1\x20200\r\nServer:\x20Weborf\x20\(GNU/Linux\)\r\nAllow:\x20GET SF:,POST,PUT,DELETE,OPTIONS,PROPFIND...HTTP/1\.1\x20200\r\nServer:\x20Weborf\x20\(GNU SF:/Linux\)\r\nAllow:\x20GET,POST,PUT,DELETE,OPTIONS,PROPFIND...SF:/1\.1\x20200\r\nServer:\x20Weborf\x20\(GNU/Linux\)\r\nAllow:\x20GET,POS SF:T,PUT,DELETE,OPTIONS,PROPFIND
X-Powered-By: ASP.NET Content-Length: 0 Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, COPY, MOVE, PROPFIND...X-Powered-By: ASP.NET Content-Length: 0 Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, COPY, MOVE, PROPFIND
Windows Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If: <http://”开头的长header PROPFIND
Basic AuthName "project subversion repository" AuthUserFile /etc/subversion/passwd <LimitExcept GET PROPFIND
Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If: <http://”开头的长header PROPFIND
dav_methods PUT DELETE MKCOL COPY MOVE; # 需要 nginx-dav-ext-module 才有下面的选项 dav_ext_methods PROPFIND
此外，为了利用WebDAV的服务器功能，有必要在httprelayserver.py中实现OPTIONS和PROPFIND方法。OPTIONS方法用于通知客户端支持并启用PROPFIND方法。...它是PROPFIND请求，其中包括NTLM身份验证，因此这个请求将被中继以执行攻击（示例请求如下图所示）。 ?
>" + @"" + "" +...+ "" + "" + ""; _httpWebRequest.Method = "PROPFIND"; if (deep == true) _
DASL: DAV: 1, 2 Public: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND...PROPPATCH, LOCK, UNLOCK, SEARCH Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND
Powershell-C2：https://github.com/enigma0x3/Powershell-C2 10、WebDAV WebDAV 是用于 Web 内容创作操作的 HTTP 协议的扩展 PROPFIND...方法用于检索存储在 WebDAV 服务器中的资源的属性：包括文件名、内容长度、创建和修改日期等 可以将payload放入PROPFIND 方法 工具： WebDavC2：https://github.com
http头 open(bstrMethod, bstrUrl, varAsync, bstrUser, bstrPassword); bstrMethod http方法，例如：POST、GET、PUT及PROPFIND
6.PropFind 和 PropPatch。 针对资源和集合检索和设置属性。 7.Copy 和 Move。 管理命名空间上下文中的集合和资源。 8. Lock 和 Unlock。 改写保护。
浏览器调试界面 方法二：curl1curl localhost/css/icons/icons-vars.css -I -H "Accept-Encoding: gzip, deflate" webdav的PROPFIND
通常情况下，这种情况只是针对 POST 请求，而不是其他请求方式，比如 PUT 或者 PROPFIND。
192.168.119.133/test.txt Content-Length: 0 Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, COPY, MOVE, PROPFIND
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
