[AppWeb]CVE-2018-8715

#可以实现无密码登录
背景
Appweb是一个嵌入式HTTP Web服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（ 每秒处理3500多要求）而紧凑 ，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI ，可加载模块的SSL ，摘要式身份验证，虚拟主机， Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。
直接上题

龟龟，直接给你来个登录框，啥都点不动
这就是比较劝退的点了，我们先点取消然后吧挂代理，开bp，再点刷新就可以
#复现这个漏洞我们前提是要知道一个已存在的用户名，靶场告诉我们是admin
所以我们对页面抓包后，将Authorization: Digest username=admin添加到HTTP 头信息后，发送数据包。

可以看到直接返回了session，真是人间迷惑
那我们只需把session重发一下，并加上用户名就ok

如果想要在网页上查看，那我们直接放包，注意要把RAW框里的内容粘到拦截框里

这就成了，无密码登录

还是没有flag，又丢一个一血，以后要是有师傅看到这篇文章，并复现成功找到flag了记得在文章下方评论留言