Appweb PUT安全探索
在工作中，发现了几台 支持PUT 和 DELETE 的 Appweb 嵌入式设备，原本可以直接将漏洞情况报给客户。但是还想深入一点获取更多的信息，也是一次难得的机会来学习嵌入式设备。
针对一般常规的 Web 服务器，如果开启了 PUT 方法，便可以直接上传 webshell ，然后再上菜刀什么的。但是这是一个嵌入式设备，那怎么办呢？想办法自己写一个，搞一个 Appweb 的一句话怎么样。那么动手吧，可是后端组件用的什么语言。折腾了半天没搞清楚，但看见 url 中有.esp。google了一下，讲到尽是一些风马牛不相及的东西。于是想到了自己打一个环境试试。
Appweb
Appweb和 Goahead 都是 Embedthis Software LLC 的嵌入式WEB服务器。Appweb 主打安全，官网上是这么介绍的。
Appweb is the fastest embedded web server for securely hosting embedded web applications. It is blazing fast and has extensive security controls, sandboxing and defensive counter-measures.
哎呀，感觉自己有点自不量力呀！既然起了一个头，无论如何还是要试试嘛！
一、编译安装 Appweb
使用wappalyzer发现该系统所有的 Appweb的版本是2.4.2，这个版本大概是2008发布的。但是在网上已经找不到安装包（源码）了。于是就在官方的 Github 上下载了最老的版本14年7月发布的 V4.6.1。下载地址 https://github.com/embedthis/appweb/releases 。
最简单的安装
这一次不修改任何配置，直接使用默认配置。第一次接触，就首先在linux桌面系统上试试，我用的Kali Linux 2017.3。此外我还有一个 OpenWRT 的板子，如果可以的话后面可以考虑在上面也装一个。
接下来就是正式安装了。下载并解压好安装包，并切换到解压后的目录。
源码安装包解压后的文件
现在每一个文件及目录代表的什么，暂时先不管（还看不太明白）。以后慢慢了解，再来解释。安全起来也很简单，但是我在安装的时候看到了一些报错信息，需要处理一下。
- 编译链接
root@kali:~/appweb-4.4.3# make
[Run] make --no-print-directory -f projects/appweb-linux-default.mk all
[Info] Use make SHOW=1 to trace executed commands.
[Copy] linux-x64-default/inc/mpr.h
............................省略......................................
[Link] linux-x64-default/bin/testAppweb
[Info] You can now install via "sudo make install" or run Appweb via: "sudo make run"
[Info] To run locally, put linux-x64-default/bin in your path.
- 安装
root@kali:~/appweb-4.4.3# make install
[Run] make --no-print-directory -f projects/appweb-linux-default.mk install
[Info] Use make SHOW=1 to trace executed commands.
[Warning] Make flags have changed since the last build: s --no-print-directory
- 起服务
service appweb start
以为这样就可以啦，太天真了。访问80端口失败，那么办呢，看看服务的状态吧！
root@kali:~/appweb-4.4.3/projects# service appweb status
● appweb.service - LSB: Appweb Embedded Web Server
Loaded: loaded (/etc/init.d/appweb; generated; vendor preset: disabled)
Active: active (running) since Wed 2018-01-24 05:26:07 EST; 4min 10s ago
Docs: man:systemd-sysv-generator(8)
Process: 2369 ExecStart=/etc/init.d/appweb start (code=exited, status=0/SUCCESS)
Main PID: 2375 (appman)
Tasks: 2 (limit: 4915)
CGroup: /system.slice/appweb.service
└─2375 /usr/local/bin/appman --daemon --program /usr/local/bin/appweb --home /etc/appweb --pidfil
Jan 24 05:26:07 kali appweb[2572]: appweb: Error: Error with directive "ListenSecure"
At line 5 in /etc/appweb/install.conf
Jan 24 05:26:07 kali appweb[2572]: appweb: Error: Error with directive "include"
At line 14 in appweb.conf
Jan 24 05:26:07 kali appweb[2574]: appweb: Error: Configuration lacks SSL support
Jan 24 05:26:07 kali appweb[2574]: appweb: Error: Error with directive "ListenSecure"
At line 5 in /etc/appweb/install.conf
Jan 24 05:26:07 kali appweb[2574]: appweb: Error: Error with directive "include"
At line 14 in appweb.conf
Jan 24 05:26:07 kali appweb[2576]: appweb: Error: Configuration lacks SSL support
Jan 24 05:26:07 kali appweb[2576]: appweb: Error: Error with directive "ListenSecure"
At line 5 in /etc/appweb/install.conf
Jan 24 05:26:07 kali appweb[2576]: appweb: Error: Error with directive "include"
At line 14 in appweb.conf
Jan 24 05:26:07 kali appman[2375]: appman: Error: Too many restarts for /usr/local/bin/appweb, 100 in ths la
Jan 24 05:26:07 kali appman[2375]: appman: Error: Suspending restarts for one hour
很好至少有报错信息，说的是 SSL 配置问题，打开/etc/appweb/install.conf 注释掉ListenSecure 443就好。
set LOG_DIR "/var/log/appweb"
set CACHE_DIR "/var/spool/appweb/cache"
Documents "/var/www/appweb-default
Listen 80
# ListenSecure 443
修改之后，重启服务。
service appweb restart
-
测试
访问80端口(http://127.0.0.1 )。可以看到以下页面。
Appweb主页
能看到这个说明已经安装好了。
二、读Appweb文档
地址： https://www.embedthis.com/appweb/doc/index.html
配置文件 appweb.conf
注
这是我的探索尝试的记录，旨在对嵌入式服务 Appweb 的学习与探索。本次的探索可能并不一定能够取得什么成果，但是可以作为参考。
我是一边探索，一遍写这篇文章的。有愿意一起研究的，希望能够多多讨教。文章什么不对的地方，也望指正。
参考
- Appweb 官网: https://www.embedthis.com/
- Appweb 文档：https://www.embedthis.com/appweb/doc/index.html
