hola gente, mi pregunta es la siguiente, existe alguna forma de modifcar el contenido de una web, o manipular archivos, o afectar la integridad de la web por medio de WebDav ?, se que hay fallos de este tipo, es solo que escuche acerca de un deface por medio de un bug en webdav, y me preguntaba si alguno de uds. sabria explicarme el asunto.
Desde ya muchas Gracias por su tiempo.
saludos
pues yo busque y busque y nada, tambien supe de un deface en una web gubernamental de donde vivo pero nada, no encontre nada al respecto, y los administradores tampoco me quisieron dar mas datos, ni siquiera el nick de supuesto hacker ¬¬
los rumores dicen que se trata de un bug, no publico todavia, que afecta a webdav, lo que m inquieta ya que muchisimos servers tienen webdav activado.
tendre que seguir buscando de que se trata... gracias por tu coolaboracion
Encontre algo pero ya es muy antiguo... por si intersa lo pongo ;)
http://www.uned.es/csi/sistemas/secure/vulne/win/webdav.htm
http://foro.hackhispano.com/showthread.php?t=6481
Habra que seguir buscando.
Saludos.
Es muy antiguo eso...
y ya casi obsoleto... para la mayoría de servidores,
afectaba a los servidores windows no sé qué versión con nose qué vulnerabilidad...
mirad, aquí os cuelgo un programa que explota ese bug:
lo tengo desde hace años en el ordenador:
http://rapidshare.de/files/38715025/davs.zip.html
supongo que es a eso a lo que os referís,
salu2 !!!
Asi es, al parecer algo vi... parece que es travez de los mensajes de error que te da, cuando quieres acceder a algunos enalces, puedes cambiar el parametro de la ruta para que te muestre el codigo de la pagina sin ser interpretada (en cristiano el codigo en php)... :-\
Pero no estoy seguro
un bug muy viejo pero muy divertido porque habia miles de paginas en servidores windows 2000 ....
Cita de: el chavo en 25 Marzo 2008, 08:56 AM
un bug muy viejo pero muy divertido porque habia miles de paginas en servidores windows 2000 ....
sí, en zone-h h abñia muchos defaces por este bug de la gente que se aburre..xd
salu2
Mira aca esto:
http://www.maxpatrol.com/fw_download.asp
PTms04-030
Utility for testing host for Microsoft® WebDAV XML DoS vulnerability.
http://www.maxpatrol.com/download/ptms04-030.zip
Esta echo por los creadores de MaxPatrol....
Saludos
habia un programilla que se llamaba igual que el bug o parecido, y tambien usabas el netcat.
despues usabas el tftp y subias el subseven a la maquina y lo demas eran risas.