危险的HTTP PUT

zhaji001

于 2018-12-13 19:35:52 发布

阅读量5.2k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Web

本文链接：https://blog.youkuaiyun.com/freegotocpp/article/details/84991825

本文探讨了Web服务器启用不安全的HTTP PUT方法可能导致的安全问题，通过0x001判断、0x002后门制作、0x003上传后门和0x004获取shell的步骤，详细阐述了如何利用此漏洞。使用了包括dirb、nikto、nmap、cadaver、msf和curl等工具进行测试和攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Web服务器上启用了HTTP PUT方法，配置不当可以直接上传后门文件到服务器，直接getshell。

测试环境：

攻击机器：kali linux

靶机：metasploitables2

0x001 判断

#nmap 扫

80/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)
|_http-server-header: Apache/2.2.8 (Ubuntu) DAV/2

查看http开启的方法

telnet 192.168.1.104 80
Trying 192.168.1.104...
Connected to 192.168.1.104.
Escape character is '^]'.
OPTIONS /dav/ HTTP/1.1
Host: 192.168.1.100

HTTP/1.1 200 OK
Date: Thu, 06 Sep 2018 23:09:39 GMT
Server: Apache/2.2.8 (Ubuntu) DAV/2
DAV: 1,2
DAV: <http://apache.org/dav/propset/fs/1>
MS-Author-Via: DAV
Allow: OPTIONS,GET,HEAD,POST,DELETE,TRACE,PROPFIND,PROPPATCH,COPY,MOVE,LOCK,UNLOCK

使用dirb进行目录破解