elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Nmap version Apache
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Nmap version Apache  (Leído 4,004 veces)
gnupablo

Desconectado Desconectado

Mensajes: 8



Ver Perfil
Nmap version Apache
« en: 7 Octubre 2013, 23:11 pm »

Saludos,


Tengo una inquietud sobre como averiguar el versionamiento de un servidor apache, en este momento se esta realizando una auditoria a un app la cual se encuentra alojada en un servidor dedicado y prácticamente todo el software viene instalado con whm + cpanel.

En resumen se a intentado realizar con varias técnicas para conseguir la versión de apache y ninguna me entrega nada...

1. nc xxxxxx.com 80 y mal formamos una petición http para determinar en la resupesta que versión de apache se tiene.. --> la respuesta fue simplemente Server: Apache

2. se utilizo httprint --> ./httprint -h xx.xx.xx.xx -s signature.txt
Y se obtuvo que la versión de apache  es la 2.0.x con un 20% de probabilidad, algo muy bajo para determinar finalmente que esa sea la versión correcta. (realmente la versión es la 2.2.25 porque yo tengo acceso al servidor)

3. realice un scaneo con nmap --> nmap -PN -sV -vv -n -p80 xxxxxx.com

me saco como resultado -->
PORT    STATE     SERVICE     VERSION
80          open        apache         Apache httpd


En ninguno de los casos logre obtener la versión de apache... si alguno de ustedes me podría colaborar dándome ideas de como se podría obtener la versión de apache seria genial.


Gracias de antemano.
En línea

Se necesita un gran conocimiento sólo para darse cuenta de la enormidad de la propia ignorancia.

- Thomas Sowell
x0bs

Desconectado Desconectado

Mensajes: 29


Ver Perfil
Re: Nmap version Apache
« Respuesta #1 en: 8 Octubre 2013, 02:56 am »

Intenta generar un error 404, tal vez ahí te diga la versión
En línea

gnupablo

Desconectado Desconectado

Mensajes: 8



Ver Perfil
Re: Nmap version Apache
« Respuesta #2 en: 8 Octubre 2013, 03:25 am »

Ya lo intente y tampoco me da información sobre el servidor.. la respuesta de un 404 es

Not Found

The requested URL /dsj was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Igualmente muchas gracias.
« Última modificación: 10 Octubre 2013, 16:02 pm por gnupablo » En línea

Se necesita un gran conocimiento sólo para darse cuenta de la enormidad de la propia ignorancia.

- Thomas Sowell
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Nmap & Metasploit] Pasar Resultado de escaneo de Nmap al MSF
Hacking
Shell Root 2 12,990 Último mensaje 4 Enero 2010, 22:35 pm
por Debci
Saber version de Apache y Openssl que tengo instaladas??
GNU/Linux
alzehimer_cerebral 5 9,164 Último mensaje 16 Junio 2010, 21:52 pm
por alzehimer_cerebral
Nueva versión de Nmap con numerosas mejoras
Noticias
Mister12 1 1,839 Último mensaje 23 Agosto 2013, 08:56 am
por faure20
No me detecta usuarios en WifiSlax en la ultima versión y nmap
Wireless en Linux
iamthejoint 0 2,707 Último mensaje 16 Noviembre 2016, 19:34 pm
por iamthejoint
nmap script apache server status
Hacking
daidahan 1 1,393 Último mensaje 3 Mayo 2024, 16:18 pm
por CaptainH
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines