2.7.6. WebDAV¶
2.7.6.1. 简介¶
WebDAV (Web-based Distributed Authoring and Versioning) 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1,在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法,使应用程序可对Web Server直接读写,并支持写文件锁定、解锁,以及版本控制等功能。
支持的方法具体为:
- OPTIONS
- 获取服务器的支持
- GET / PUT / POST / DELETE
- 资源操作
- TRACE
- 跟踪服务器
- HEAD
- MKCOL
- 创建集合
- PROPFIND / PROPPATCH
- COPY / MOVE
- LOCK / UNLOCK
2.7.6.2. 相关CVE¶
- CVE-2015-1833
- Apache Jacrabbit WebDav XXE
- http://www.securityfocus.com/archive/1/535582
- CVE-2015-7326
- Milton WebDav XXE
- http://www.securityfocus.com/archive/1/536813