Kali WebDAV 客户端工具——Cadaver 与 Davtest
1. 工具简介
在 WebDAV 服务器管理和安全测试过程中，Cadaver 和 Davtest 是两款常用的命令行工具。
- Cadaver 是一个 Unix/Linux 命令行 WebDAV 客户端，主要用于远程文件管理，支持文件上传、下载、移动、复制、删除等操作。
- Davtest 则是一款 WebDAV 渗透测试工具，可用于检测服务器允许上传的文件类型及其执行权限。
下面将详细介绍这两款工具的功能、使用方法以及应用场景。
2. Cadaver 使用指南
2.1 Cadaver 主要功能
Cadaver 具备类似于 FTP 客户端的交互式操作方式，支持以下功能：
- 文件管理：上传、下载、移动、复制和删除文件。
- 目录操作：创建、删除和浏览远程 WebDAV 目录。
- 身份验证：支持手动和自动身份验证（通过
.netrc文件）。 - 代理支持：可通过 HTTP 代理连接 WebDAV 服务器。
2.2 Cadaver 命令行选项
| 选项 | 说明 |
|---|---|
-t, --tolerant | 允许 cd 或 open 进入未启用 WebDAV 的集合，用于解决服务器兼容性问题。 |
-r, --rcfile=<file> | 指定自定义配置文件，而不是默认的 ~/.cadaverrc。 |
-p, --proxy=<host[:port]> | 通过 HTTP 代理 host[:port] 连接 WebDAV 服务器。 |
-V, --version | 显示 Cadaver 版本信息。 |
-h, --help | 显示帮助信息。 |
3. .netrc 文件自动登录
.netrc 文件用于存储 WebDAV 服务器的身份验证信息，允许 Cadaver 自动登录。
3.1 .netrc 语法
machine <主机名>
login <用户名>
password <密码>
machine <主机名>：指定 WebDAV 服务器的主机名。login <用户名>：登录用户名。password <密码>：登录密码。
3.2 示例配置
machine webdav.example.com
login admin
password mysecurepassword
此外，.netrc 还支持 default 关键字，用于匹配所有未指定的主机：
default
login guest
password guestpass
3.3 安全性建议
为防止凭据泄露，建议修改 .netrc 文件权限：
chmod 600 ~/.netrc
4. 使用 Davtest 进行 WebDAV 渗透测试
Davtest 是一款专门用于 WebDAV 服务器安全测试的工具，主要用于：
- 检测 WebDAV 服务器是否允许上传文件。
- 测试不同文件后缀的上传可行性。
- 确认服务器对上传文件的执行权限。
4.1 Davtest 使用示例
执行以下命令测试 WebDAV 服务器的文件上传能力：
davtest -url http://10.10.10.144/webdav -auth yamdoot:Swarg
-url：指定 WebDAV 服务器地址。-auth：提供用户名和密码进行身份验证。
4.2 测试结果解析
Davtest 将返回服务器允许上传的文件类型及其权限，例如：
[+] Testing upload of extension .php: SUCCESS
[+] Testing execution of .php file: SUCCESS
[+] Testing upload of extension .txt: SUCCESS
[-] Testing execution of .txt file: FAILURE
- SUCCESS：服务器允许上传该文件类型，并且可能允许执行（如果是可执行脚本）。
- FAILURE：服务器阻止上传或禁止执行该类型文件。
4.3 安全防范
如果服务器允许上传并执行危险文件（如 .php），可能存在安全隐患，建议：
- 禁用
.php,.asp,.jsp等脚本执行。 - 配置 WebDAV 服务器权限，仅允许可信用户上传文件。
- 使用 Web 应用防火墙（WAF）过滤危险请求。
5. 总结
- Cadaver 是一款强大的 WebDAV 命令行客户端，适用于日常 WebDAV 服务器管理和文件操作。
- Davtest 则是专为安全测试设计的工具，可用于检测服务器对不同文件类型的支持情况，并评估其安全性。
在 WebDAV 服务器管理与渗透测试过程中，合理使用 Cadaver 和 Davtest，可以帮助管理员高效管理文件，同时确保服务器安全，防止潜在漏洞被利用。