Me interesó bastante el tema.
¡Me apunto!
¡Me apunto!
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes MenúNo tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Lo puedes hacer pero no sabemos que terminal tienes, es muy importante saber esto porque cada fabricante es un mundo.
Saludos
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
¿Con eso? Seguir recabando información del host objetivo.
La recopilación de información es el paso más importante y más largo de un ataque. De todos.
Server: Apache
The anti-clickjacking X-Frame-Options header is not present.
The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type
Web Server returns a valid response with junk HTTP methods, this may cause false positives.
/webmail/blank.html: IlohaMail 0.8.10 contains an XSS vulnerability. Previous versions contain other non-descript vulnerabilities.
/securecontrolpanel/: Web Server Control Panel
/webmail/: Web based mail package installed.
OSVDB-3233: /mailman/listinfo: Mailman was found on the server.
OSVDB-2117: /cpanel/: Web-based control panel
OSVDB-3268: /pdf/: Directory indexing found.
OSVDB-3268: /php/: Directory indexing found.
OSVDB-3092: /php/: This might be interesting...
OSVDB-3092: /img-sys/: Default image directory should not allow directory listing.
OSVDB-3092: /java-sys/: Default Java directory should not allow directory listing.
OSVDB-3093: /webmail/lib/emailreader_execute_on_each_page.inc.php: This might be interesting... has been seen in web logs from an unknown scanner.
OSVDB-3268: /images/: Directory indexing found.
OSVDB-3268: /images/?pattern=/etc/*&sort=name: Directory indexing found.
/controlpanel/: Admin login page/section found.
8316 requests: 0 error(s) and 18 item(s) reported on remote host
End Time: 2016-10-01 19:21:51 (GMT-5) (2086 seconds)
+ 1 host(s) tested