Web donde mostraba vulnerabilidades y cómo explotarlas

[ccrunch]

Hola a todos, sé que existe una web de seguridad donde filtrabas por fabricante (en este caso apache) y luego la versión (1.3.33 en este caso) y te mostraba los fallos que tenía y cómo podrían ser explotados.

He buscado en securityfocus y en hispasec pero no son esos sitios. Alguien puede ayudarme a encontrarlo, que no me acuerdo?

Salu2

[andavid]

http://packetstormsecurity.com/files/tags/exploit
http://www.exploit-db.com/

Si buscas milw0rm lamento decirte que ya murio...

[ccrunch]

Buenas, era eso a lo que me refería, gracias!

Una cosa más, por qué hay gente/empresas que aún habiendo versiones de apache nuevas, siguen utilizando viejas versiones? No se exponen a vulnerabilidades, o es que esas versiones son totalmente seguras?

Salu2

[Gh057]

hola ccrunch, aquí otra -> http://www.1337day.com/ saludos

[.:UND3R:.]

Buenas, era eso a lo que me refería, gracias!

Una cosa más, por qué hay gente/empresas que aún habiendo versiones de apache nuevas, siguen utilizando viejas versiones? No se exponen a vulnerabilidades, o es que esas versiones son totalmente seguras?

Salu2

Mal hábito, aunque hay casos en donde se intenta ocultar la versión original del servidor, enviando etiquetas falsas para despistar a hackers, o en otra ocasiones la versión tiene parches, saludos.