指令摘要
這個指令用於檢查 IIS 5.1/6.0 中的一個漏洞，該漏洞允許任意使用者存取安全的 WebDAV 資料夾，方法是搜尋具有密碼保護的資料夾並嘗試存取它；這個漏洞已在 Microsoft 安全公告 MS09-020 中進行了修補：https://nmap.org/r/ms09-020。
這個指令使用預設的資料夾列表，其中包含近900個已知資料夾；它將對每個資料夾進行檢查，如果回傳一個需要存取權限的請求 (401)，則將使用惡意編碼進行另一次嘗試，如果這次嘗試回傳成功的結果 (207)，則標記該資料夾為易受攻擊的。
這個指令基於 Metasploit 的輔助模組 auxiliary/scanner/http/wmap_dir_webdav_unicode_bypass。
詳細訊息請參考以下資料：
指令參數
basefolder起始資料夾，例如 "/web" 將會嘗試 "/web/xxx"；這個參數指定了檢查的起始位置，通常是一個資料夾的路徑；在指令執行時，它告訴程序從哪個資料夾開始搜尋或執行操作，並在此資料夾中尋找相關內容或進一步的路徑；例如，如果您將 basefolder 設置為 "/web"，則指令將開始在這個資料夾中進行操作，並可能搜尋 "/web" 下的不同子資料夾或檔案；這有助於指定操作的範圍或起點。
folderdb一個替代資料夾列表的檔案名稱；這個參數指定了一個可供選擇資料夾列表的檔案名稱；通常，此列表包含要在操作中使用的資料夾路徑、或其他相關資訊；指定folderdb可以讓您在執行指令時，使用不同的資料夾列表，這對於某些操作可能很有用；這個參數的預設值為空值，表示使用預設的資料夾列表；如果您指定了folderdb，則將使用您提供的檔案名稱中的資料夾列表；這個參數可靈活地選擇要處理的資料，而不是固定使用一個預設列表。
webdavfolder選擇一個要使用的單一資料夾，而不是使用內建的列表；這個參數允許您指定特定的資料夾，而不必使用內建的資料夾列表；這對於針對特定資源進行測試或探查時很有用，因為您可以直接指定目標資料夾的路徑，而不需要探索整個列表。
slaxml.debug請參閱 slaxml函式庫瞭解詳細資訊；這個參數可能用於除錯與 XML 解析相關的操作，當您需要了解如何使用 slaxml 函式庫進行 XML 解析時，可以參考該函式庫。
http.host, http.max-body-size, http.max-cache-size, http.max-pipeline, http.pipeline, http.truncated-ok, http.useragent請參閱 http函式庫以瞭解詳細資訊，這些參數通常用於設定和調整 HTTP 請求的相關設定，包括主機名稱、請求主體檔案大小、暫存檔案大小、通道請求、用戶代理 (User-agent) 等；當您需要控制和自定義 HTTP 請求時，可以參考該函式庫以瞭解如何使用這些參數。
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername請參閱 smbauth函式庫以瞭解詳細資訊，這些參數通常用於設定和執行 SMB 認證相關的操作，例如指定 SMB 網域、雜湊值 (Harsh Value)、禁用訪客帳號、指定密碼、指定 SMB 類型、指定使用者名稱等；當您需要進行 SMB 認證操作時，可以參考該函式庫以瞭解如何使用這些參數。
指令範例
nmap --script http-iis-webdav-vuln -p80,8080 <host>指令輸出
80/tcp open http syn-ack
|_ http-iis-webdav-vuln: WebDAV is ENABLED. Vulnerable folders discovered: /secret, /webdav作者:
Ron Bowes Andrew Orr
License: Same as Nmap--See https://nmap.org/book/man-legal.html
隨選即看研討會
延伸閱讀
NetAlly 滲透測試及網路測試總覽 > CyberScope Nmap 滲透測試手持式網路分析儀，整合了 Nmap 功能，為站點存取層提供全面的網路安全風險評估、分析、和報告——包括所有的端點和網路探索、有線與無線網路安全、漏洞評估 (Nmap) 以及網段和配置驗證；IT 人員透過單一工具以及單一介面，即可快速且即時的掌握企業或組織的各種混合式網路環境 (有線、無線、PoE)、各種連網終端裝置的拓樸、架構、設定、網段、效能、直到網路安全評估。