黑客在线之经典入侵技术总结 (二)
二、 神话Webdav
入侵难度：★★★（中等）
存在范围：★★★★（高）
危险指数：★★★★★（很高）
使用几率：★★★★（高）
好用指数：65%
编辑部评审意见：
由于篇幅的限制本文在组稿过程中，我们就突出一个简单而实用的方针，那么在今年3-5月左右开始的Webdav攻击热中使用的webdav攻击方法无疑应该在我们的榜单中！
Webdav漏洞说明：
Microsoft Windows 2000 支持“万维网分布式创作和版本控制 (WebDAV)”协议。RFC 2518 中定义的 WebDAV 是超文本传输协议 (HTTP) 的一组扩展，为 Internet 上计算aIIS 服务 （默认情况下在 LocalSystem 上下文中运行）的安全上下文中运行。 尽管 Microsoft 已为此弱点提供了修补程序并建议客户立即安装该修补程序，但还是提供了其他的工具和预防措施，客户在评估该修补程序的影响和兼容性时可以使用这些工具和措施来阻止此弱点被利用。
攻击工具：
扫描器：Webdavscan（是一个专门用于检测IIS 5.0 服务器是否提供了对WebDAV的支持的扫描器）
溢出程序：wdx.exe
简单攻击：
1. 使用Webdavscan对目标进行扫描、检测！
2. 使用wdx.exe进行测试，这里需要注意有耐心，可以对溢出偏移量多测试几个值。
3. 溢出成功后，使用telnet或者是nc等连接到目标主机的7788端口。
如：telnet 127.0.0.1 7788
将出现以下提示：
Microsoft Windows 2000 [Version 5.00.2195] (C) 版权所有 1985-2000 Microsoft Corp. C:\\WINNT\\system32>
至此入侵结束！
如何防御：
1. 搜索注册表中的如下键：
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\W3SVC\\Parameters
增加如下注册表键值：
Value name: DisableWebDAV
Data type: DWORD
Value data: 1
2. 使用MS提供的专用补丁！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 黑客在线之经典入侵技术总结 (二)
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
