WEB攻防-IIS中间件PUT漏洞

IIS6.0 server在web服务扩展中开启了WebDAV（Web-based Distributed Authoring and Versioning）。WebDAV是一种HTTP1.1的扩展协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，如PUT，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。可以像在操作本地文件夹一样操作服务器上的文件夹，该扩展也存在缺陷，利用PUT方法可直接向服务器上传恶意文件，控制服务器

存在iis put攻击的条件：

1. 开启访问者写权限

开启webdav扩展

使用IIS PUT SCANER扫描IP是否可以PUT操作

当我们禁用webdav，可以看到put就失效了

使用桂林老兵工具上传一句话木马 ，直接上传asp会根据特性被解析，无法上传

所以直接上传txt文件，再通过MOVE请求使他重命名

MOVE 请求是 WebDAV（Web-based Distributed Authoring and Versioning）协议中的一个方法，用于将一个资源从源 URI 移动到目标 URI。WebDAV 是一个扩展了 HTTP/1.1 的协议，用于在 Web 上编辑和管理文件。

当你对一个资源发起 MOVE 请求时，服务器会尝试将资源从原始位置移动到新的位置。如果移动成功，源资源通常会被删除，而内容则出现在新的 URI 下。

上传成功后，使用桂林老兵发送MOVE请求

经测试，move请求需要开启脚本资源访问才可用

修改成功就可以用菜刀连了