Hola, les voy a ser directo:
Linux 2.6
Apache 1.3.41
PHP 5.2.11

Luego de escanear estos son los datos mas importantes, como verán el apache es muyyy viejo. Sin embargo no e conseguido vulnerar mi webserver
Use el modulo de metasploit  auxiliary/scanner/http/apache_userdir_enum
y e obtenido dos user: root y operator
Como me pueden servir estos? Alguna idea para avanzar?

Gracias.. También e usado nikto y me arroja resultados similares..

Estoy intentando con:

http://www.exploit-db.com/exploits/10097/

http://www.exploit-db.com/exploits/132/

A ver que pasa.. Pero sigo sin poder explotar las vulnerabilidades

si es servidor web no sera factible buscar una falla en el sistema web que te oermita subir una shell c99 y desde ahi escalar hasta llegar a root con algun exploit local?