webdav - 第 4 | CN-SEC 中文网

安全文章

渗透测试靶机练习No.126 HTB:Granny(OSCP Prep)

靶机信息靶机地址:https://app.hackthebox.com/machines/Granny靶场: HackTheBox.com靶机名称:Granny难度: 简单提示信息:无目标: user...

01月30日89 views评论

阅读全文

安全文章

通过WebDav进行NTLM-Relay

前言：NTLM Relay 大家已经不再陌生了，很多时候我们通过 NTLM Relay 进行攻击时，会受到协议签名（ldap/s、smb等协议签名）的影响从而导致攻击失败，并且随着时间的流逝，我们想要...

11月04日201 views评论

阅读全文

安全文章

HTB靶场系列之Granny通关攻略

0x01 信息收集与探索使用Nmap对靶场地址进行端口嗅探，发现对外开放80端口，且为Windows操作系统。查看80端口Web页面如下，未发现敏感信息。使用nikto对Web服务进行漏洞扫描，发现其...

10月07日92 views评论

阅读全文

安全文章

NTLM Relay over HTTP (Webdav)

NTLM Relay over HTTP (Webdav)NTLM Relay over HTTP (Webdav)WebdavCoercing Authentication From WebdavN...

06月11日79 views评论

阅读全文

IoT工控物联网

IoT设备的PUT文件上传漏洞 - 后续

上周忙着打比赛去了，没能及时回复@ybdt，实在抱歉。不过这个漏洞是Xray扫出来的，具体什么型号还不能说，请谅解。漏洞原理很简单，Lighttpd配置不当。错误的配置WebDAV导致存在PUT文件上...

06月06日142 views评论

阅读全文

安全文章

记一次narak靶场练习

前言某靶机:https://download.vulnhub.com/ha/narak.ova注释:使用vmwarworkstation运行虚拟机难度:中+目标:取得root权限+2Flag 网络配置...

04月28日67 views评论

阅读全文

安全文章

技术干货 | 不安全的HTTP方法

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

03月31日67 views评论

阅读全文

安全文章

WebDAV本地提权漏洞（CVE-2016-0051）之交互式提权EXP

from:http://avfisher.win/archives/4100x00 背景WebDAV本地提权漏洞存在于Microsoft Web 分布式创作和版本管理 (WebDAV)中，如果 Mic...

03月17日232 views评论

阅读全文

安全文章

Web漏洞|不安全的HTTP方法

我们常见的HTTP请求方法是GET、POST和HEAD。但是，其实除了这两个之外，HTTP还有一些其他的请求方法。WebDAV （Web-based Distributed Authoring and...

12月29日192 views评论

阅读全文

lcx

IIS WebDAV安全配置

0x00 简介 WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。使应用程序可直接对Web ...

04月03日141 views评论

阅读全文

安全文章

常见中间件漏洞（续）

文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区：IIS put上传漏洞漏洞原因：webdav服务拓展、网站的一些权限配置不当。WebDAV（Web-based Dis...

09月10日289 views评论

阅读全文

安全文章

在服务器上利用WebDAV并获取Shell

互联网无疑改变了我们的工作和交流方式。随着技术的进步，越来越多的人可以在世界的任何地方通过web进行协助工作。这种对远程友好的环境固有地带来了安全风险，并且黑客一直在寻找方法来将系统用于其他用途。We...

09月06日386 views评论

阅读全文

渗透测试靶机练习No.126 HTB:Granny(OSCP Prep)

通过WebDav进行NTLM-Relay

HTB靶场系列之Granny通关攻略

NTLM Relay over HTTP (Webdav)

IoT设备的PUT文件上传漏洞 - 后续

记一次narak靶场练习

技术干货 | 不安全的HTTP方法

WebDAV本地提权漏洞（CVE-2016-0051）之交互式提权EXP

Web漏洞|不安全的HTTP方法

IIS WebDAV安全配置

常见中间件漏洞（续）

在服务器上利用WebDAV并获取Shell

在线咨询

微信