Detección de WebDAV, verificación de la vulnerabilidad y explotación Publicada por Cortex en Artículos sobre seguridad, COMOs, General, Herramientas Seguridad .
En SkullSecurity han publicado un interesante artículo (creado por Andrew) en el que muestran como llevar a cabo el proceso de explotación de la tan renombrada vulnerabilidad de WebDAV en los servidores IIS 6.0/5.0 descubierta el mes pasado, la cual permite acceder a directorios protegidos con contraseña debido al mal filtrado que se hace del caracter unicode %c0%a.
El artículo se encuentra en Inglés pero he decidido realizar la traducción para que nuestro público hispano también pueda tener acceso a este buen contenido. Se hace uso de la herramienta Nmap para detectar si el servidor es vulnerable y luego por medio de una versión de cadaver parcheada se realiza la explotación.
kradjc (kR@d)
c1b3rh4ck
belial9826
d3m4s1@d0v1v0
Dino
Héctor
JOHN FIGUEROA
Luis
ricardo
samuraiblanco ( ...
