WebDAV (Web-based Distributed Authoring and Versioning) 是一种HTTP1.1的扩展协议。它扩展了HTTP 1.1,在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法,使应用程序可对Web Server直接读写,并支持写文件锁定(Locking)及解锁(Unlock),还可以支持文件的版本控制。可以像在操作本地文件夹一样操作服务器上的文件夹,该扩展也存在缺陷,可以被恶意攻击者利用,直接上传恶意文件。
该漏洞的产生原因来源于服务器配置不当造成,利用IIS PUT Scaner扫描有漏洞的IIS,此漏洞主要是因为服务器开启了WebDAV的组件导致的可以扫描到当前的操作,具体操作其实是通过WebDAV的OPTIONS来查询是否支持PUT。
在VMare软件里安装好 Windows 2003 R2 虚拟机,并搭建好 IIS 服务。
开启WebDAV选项
开启IIS网站写入权限
设置允许来宾用户控制权限
首先,打开 IIS PUT Scaner 工具进行扫描,显示YES,表示检测到了漏洞。
然后,使用 桂林老兵 IIS Write 工具,上传webshell到服务器。
首先上传一个txt文件,上传之后再重命名为asp文件。
选择PUT上传webshell,这里后缀为txt,然后提交数据包
在目标网站下会生成一个shell.txt的文件,但是这个文件是无法被IIS解析的
接下来利用MOVE将txt的文件修改为asp的,从而可以将文件变成可执行的脚本文件
最后使用冰蝎工具进行连接getShell测试成功。