Weno, tengo una pregunta respecto al scanner SSS. Normalmente miro los bugs de las webs a mano pero el otro dia me decidi a utilizar SSS para dicho efecto. Primero decidi comprobar k funcionaba. Buske una web vulnerable a rfi a mano en la variable "page". Despues la escanee con SSS y resulta k no encuentra ninguna vulnerablidad rfi. El bug mas parecido k encontro fue:

CGI Scripts : Cross-Site Scripting Vulnerabilty
Port 80
Description Scanner detected Cross-Site Scripting Vulnerabilty.
How to fix Upgrading to the latest version.
Risk level High
Script <A href="http://www.laweb.com/php/index.php?page=<script>alert()</script>&f" target="_default">http://www.laweb.com/php/index.php?page=<script>alert()</script>&f</A>
CVE CVE-MAP-NOMATCH
X lo k puse para probar el bug :"http://www.laweb.com/php/index.php?page=<script>alert()</script>" y logicamente no funciono, normalemente la variable page suele ser en todo caso para rfi...

Tambien lo probe con otras paginas y otros bugs y tampoco m dice el bug correcto, k pasa?¿

Porke m pone esto cuando escaneo la web con el SSS?

Saludos.

Lo k digo eske no detecta los bug reales y dice otros bug k no existen, como en el caso k puse.
Oye, pero el acunetix solo se puede escanear las webs k te viene ahi.. y no hay crack..
Y el Nikto, pongo nikto.pl -host www.laweb.com y me dice :
acunetix
No HTTP port(s) found on www.laweb.com /80, y ya lo probe con varias, k pasa?

Saludos.

 A ti no te pasa eso con el SSS? o solo falla el bugs d webs y luego con bug del SO no?...

No sorry m ekivoke, no me sale acunetix, jeje.

Ahora m pone :

- Scan is dependent on "Server" string which can be faked, use -g to override
+ Server: Apache/1.3.36 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_b
limited/1.4 PHP/4.4.1 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.27 OpenSSL/0.9.7a
- Retrieved X-Powered-By header: PHP/4.4.1
Trailing \ in regex m/^\: admin\.php\/ at plugins/nikto_robots.plugin line 43.

Y se keda ahi, y se cierra el prog.

Saludos.

Si se cuentan las lineas en blanco y los # es:

$realfile =~ s/^$realdir//;

saludos.