Web sunucularında
PUT-DELETE methodlarının normal kullanıcıların kullanabildiği bir senaryoda sunucuda güvenlik zaafiyeti vardır. Bunu index basmak için de kullabilirsiniz. Öncelikle güvenlik zaafiyeti tespiti yapmamız lazım. Bunun için bu konuda nikto kullanacağız.
nikto -h <web sunucu ip/adres> -p <port>
Örnek:
nikto -h
Şeklinde bir zaafiyet tespiti yapıyoruz.
Daha sonra sistem üzerinde kurulu olan cadaver aracını kullanıp sunucuya erişim sağlıyoruz.
cadaver
şeklinde bağlantıyı gerçekleştiriyoruz.
put /root/kali/bilmem ne/virüs.exe şeklinde dosya yolu belirterek
PUT methodunu kullanıyoruz.
Böylelikle dosyayı yüklemiş olduk. Bu method sadece sunucuya kullanıcı komut erişimi olduğunda gerçekleşir.
