davscan

DAVScan DAVScan 是一个快速轻量的 WebDAV 扫描器，用于发现启用 DAV 的 Web 服务器上隐藏的文件和文件夹。 该扫描器利用权限过高或配置错误的 WebDAV 服务器，或存在各种信息泄露或认证绕过漏洞的服务器进行工作。 扫描器会尝试对目标服务器进行指纹识别，然后基于根 PROPFIND 请求的结果爬取服务器。 注意事项： 如果你真的花时间阅读我这堆烂代码，你会注意到我决定改变 davscan 的一些核心部分，改用 Beautiful Soup，这需要 libxml。我这样做是因为遇到了一个非常糟糕的 DAV 配置，它返回了近 500MB 的 XML 数据，导致...

DAVScan - Fingerprints servers, finds exploits, scans WebDAV

DAVScan is a quick and lightweight webdav scanner designed to discover hidden files and folders on DAV enabled webservers. The scanner works by taking advantage of overly privileged/misconfigured WebDAV servers or servers vulnerable to various disclosure or authentication bypass vulnerabilities...