home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / usr / share / nikto / plugins / server_msgs.db < prev    next >
Text File  |  2005-10-28  |  29KB  |  271 lines
  1. #VERSION,1.100
  2. #LASTMOD,09.07.2005
  3. # http://www.cirt.net/
  4.  
  5. # This file may only be distributed and used with the full Nikto package.
  6. # This file may not be used with any software product without written permission from cirt.net.
  7. # (c) 2001-2005 cirt.net, All Rights Reserved
  8.  
  9. # By sending any database updates to cirt.net, it is assumed that you 
  10. # grant cirt.net the unlimited, non-exclusive right to reuse, modify and relicense the changes.
  11.  
  12. "4D_WebSTAR_S\/5\.([0-2]|3\.[0-2])","May be vulnerable to multiple flaws. http://secunia.com/advisories/12063/"
  13. "4D_WebSTAR_S\/5\.([0-2]|3\.[01])","May be vulnerable to denial of service threw openssl implementation bug. http://secunia.com/advisories/11181/"
  14. "4D_WebSTAR_S\/5\.([0-3]|4[^.])","May be vulnerable to a buffer overflow in tomcat plugin URL. http://secunia.com/advisories/15278/"
  15. "4D_WebSTAR_S\/5\.3\.1","May be vulnerable to remote exploitable buffer overflow. http://secunia.com/advisories/9723/"
  16. "Abyss\/1\.0\.3","May be vulnerable to directory traversal by using '%5c%2e%2e%5c' type paths."
  17. "ADSM_HTTP\/","May be Tivoli server administration. Default account is admin/admin."
  18. "AdSubtract","Adsubtract.com, a Windows proxy which removes popup ads, can be configure for remote access or localhost only."
  19. "Agranat-EMWeb","Most likely a printer."
  20. "alibaba","http://alibaba.austria.eu.net/ This server has lots of problems (overflows, etc)"
  21. "Allegro-Software-RomPager","Most likely a printer."
  22. "allegro-software","Most often a printer or other embedded device"
  23. "american sitebuilder","http://www.american.com/product1.html"
  24. "aolserver","http://www.aolserver.com/ runs on Dec OSF1"
  25. "Apache Tomcat\/4\.(0\.[1-4])|(1\.[1-11])[^0-9]","May be vulnerable to JSP source code exposure. CAN-2002-1148."
  26. "Apache Tomcat\/4\.0\.3","Apache Tomcat 4.0.3 Win 2000 server is vulnerable to a DoS attack. Upgrade to a 4.1.3beta or higher."
  27. "apache-ssl-us","http://apachessl.c2.net"
  28. "Apache\/.* Ben-SSL\/1\.([0-9][^0-9]|[0-3][0-9]|4[0-6])[^0-9]","This version of Apache-SSl is vulnerable to a buffer overflow."
  29. "Apache\/(1\.2\.([2-9].*|1[0-9])|1\.3\.([0-1].*|2[0-4]))","Apache 1.x up 1.2.34 are vulnerable to a remote DoS and possible code execution. CAN-2002-0392."
  30. "Apache\/1\.0\.3","Probably a Xerox printer"
  31. "Apache\/1\.1\.1","May be able view directory contents regardless of index.html"
  32. "Apache\/1\.1\.3","This version has a mod_cookies buffer overflow"
  33. "Apache\/1\.3\.(0.*|1.*|2[0-6])","Apache 1.3 below 1.3.27 are vulnerable to a local buffer overflow which allows attackers to kill any process on the system. CAN-2002-0839."
  34. "Apache\/1\.3\.(0.*|1.*|2[0-8])","Apache 1.3 below 1.3.29 are vulnerable to overflows in mod_rewrite and mod_cgi. CAN-2003-0542."
  35. "Apache\/1\.3\.27","Windows and OS/2 version vulnerable to remote exploit. CAN-2003-0460"
  36. "Apache\/2\.0\.([0-2].*|3.*)","Apache 2.0 to 2.0.39 Windows may be vulnerable to arbitrary file retrieval. CAN-2002-0661."
  37. "Apache\/2\.0\.([0-2].*|3[0-8])","Apache 2.0 up 2.0.36 are vulnerable to a remote DoS and possible code execution. CAN-2002-0392."
  38. "Apache\/2\.0\.([0-3].*|4.[0-8])","Apache 2.0 to 2.0.48 contains overflows in mod_alias and mod_rewrite. CAN-2003-0542. OSVDB-2733. OSVDB-7611"
  39. "Apache\/2\.0\.([0-3].*|4.[0-8])","Apache 2.0 to 2.0.48 mod_cgid may send the output of CGI to the incorrect client. CAN-2003-0789. OSVDB-15889."
  40. "Apache\/2\.0\.([0-3].*|4[0-6])","Apache 2.0 up 2.0.46 are vulnerable to multiple remote problems. CAN-2003-0192. CAN-2003-0253. CAN-2003-0254. CERT VU#379828."
  41. "Apache\/2\.0\.([0-3].*|4[0-7])","Apache 2.0 up 2.0.47 are vulnerable to multiple remote problems in mod_rewrite and mod_cgi. CAN-2003-0789. CAN-2003-0542."
  42. "Apache\/2\.0\.([0-4].*|5\.[0-1])","Apache 2.0 to 2.0.51 contains a buffer overflow in apr-util with malformed IPv6 addresses. CAN-2004-0786. OSVDB-9994."
  43. "Apache\/2\.0\.([0-4].*|5\.[0-1])","Apache 2.0 to 2.0.51 contains a buffer overflow in the expansion of environment variables from config files. CAN-2004-0747. OSVDB-9991."
  44. "Apache\/2\.0\.([0-4].*|5\.[0-1])","Apache 2.0 to 2.0.51 contains a DoS in the indirect lock refresh. CAN-2004-0809. OSVDB-9948."
  45. "Apache\/2\.0\.([0-4].*|5\.[0-1])","Apache 2.0 to 2.0.51 contains a DoS in the SSL input filter if using speculative mode. CAN-2004-0751. OSVDB-9742."
  46. "Apache\/2\.0\.([0-4].*|5\.[0-1])","Apache 2.0 to 2.0.51 contains a potential infinite loop. CAN-2004-0748. OSVDB-9523."
  47. "Apache\/2\.0\.([0-4].*|5\.[0-2])","Apache 2.0 to 2.0.52 could allow bypassing of authentication via the Satisfy directive. CAN-2004-0811. OSVDB-10218."
  48. "Apache\/2\.0\.([0-4].*|5\.[0-3])","Apache 2.0 to 2.0.53 allows bypassing of an SSLCipherSuite setting. CAN-2004-0885. OSVDB-10637."
  49. "Apache\/2\.0\.([0-4].*|5\.[0-3])","Apache 2.0 to 2.0.53 contains a memory exhaustion DoS through MIME folded requests. CAN-2004-0942. OSVDB-11391."
  50. "Apache\/2\.0\.([0-4].*|5\.0)","Apache 2.0 to 2.0.50 contains a buffer overflow in FakeBasicAuth with trusted client certificates. CAN-2004-0488. OSVDB-6472."
  51. "Apache\/2\.0\.([0-4].*|5\.0)","Apache 2.0 to 2.0.50 contains a DoS with certain input data. CAN-2004-0493. OSVDB-7269."
  52. "Apache\/2\.0\.(3[7-9]|4[0-5])","Apache versions 2.0.37 through 2.0.45 are vulnerable to a DoS in mod_dav. CAN-2003-0245."
  53. "Apache\/2\.0\.[0-4].*","Apache 2.0 to 2.0.49 contains a memory leak in plain-HTTP-on-SSL-port handling. CAN-2004-0113. OSVDB-4182." 
  54. "Apache\/2\.0\.[0-4].*","Apache 2.0 to 2.0.49 is susceptible to a DoS with short-lived connections on rarely-accessed listening sockets. CAN-2004-0174. OSVDB-4383."
  55. "Apache\/2\.0\.[0-4].*","Apache 2.0 to 2.0.49 may allow unescaped data into logfiles, which could pose a threat when logs are viewed/parsed. CAN-2003-0020. OSVDB-4382."
  56. "Apache\/2\.0\.4[0-5]","Apache versions 2.0.40 through 2.0.45 are vulnerable to a DoS in basic authentication. CAN-2003-0189."
  57. "Apache\/2\.0\.43","Win9x and ME servers allow arbitrary code execution, DoS and/or arbitrary file retrieval. CAN-2003-0016. CAN-2003-0017."
  58. "Apache\/2\.0\.44","Apache 2.0.44 is vulnerable to a DoS when linefeed characters are submitted consecutively. CAN-2003-0132."
  59. "apachejserv\/1\.(0|1\.[0-1])","This version of Apache JServ allows files to be retrieved and possibly executed from outside the web root. CAN-2001-0307."
  60. "aserve","http://www.phone.net/aws"
  61. "ATPhttpd","http://www.redshift.com/~yramin/atp/atphttpd/ V0.4 contains a DoS by sending a GET 3000 chars long (many times). See securityoffice.net. Also see http://bespin.org/~qitest1 for more bugs/patches."
  62. "avenida","http://www.avenida.co.uk/"
  63. "Avirt","Check www.avirt.com for updates, some versions of the proxies have buffer overflows that allow attackers to run arbitrary commands."
  64. "awhttpd","http://pulsar.systes.net/awhttpd/ v2.2 has a local DoS if a user has write access to the HTML directory, see http://sec.angrypacket.com for more info."
  65. "BadBlue\/([0-1].*|2\.[0-9]{1}|2\.1[0-5]{1})","BadBlue Web server 2.15 allow remote users to execute commands on the machine. http://www.badblue.com/"
  66. "BadBlue\/(0\..*|1\.([0-6].*|7\.0))","BadBlue Web server 1.7.0 and below allows directories to be listed by appending a unicode % to the end of a string. http://www.badblue.com/"
  67. "bkhttp\/0.3","BitKeeper may allow anyone to execute arbitrary commands on the remote system. See http://www.securiteam.com/securitynews/5TP0D0K8UQ.html."
  68. "Blazix\/1\.2\.1","Can view JSP source by appending a + to the end of the request."
  69. "boa","http://www.boa.org/"
  70. "boulevard","http://www.resnova.com/boulevard"
  71. "Brickserver Modifications","May be vulnerable to %2f type directory listing vulnerabilities if the directory contains an index.shtml but not index.html file."
  72. "capneld","This is a web hosting manager. It should not be running unless required, as it allows web server administration."
  73. "cern","http://www.w3.org/hypertext/WWW/Daemon"
  74. "ChaiServer","HP printer."
  75. "Cherokee\/0\.2\.7","This version of Cherokee allows arbitrary files to be retreived remotely. See http://www.securitytracker.com/alerts/2001/Dec/1003074.html"
  76. "cisco ios","Cisco Catalyst Switch"
  77. "cisco-CPA","Most likely a router/switch web management port"
  78. "cl-http","http://www.ai.mit.edu/projects/iiip/doc/cl-http/home-page.html"
  79. "Cobalt","Cobalt RaQ system"
  80. "commerce-builder","http://www.ifact.com/"
  81. "CompaqHTTPServer","Has had a few remote DoS issues. Can also give a lot of system information, especially if anonymous access enabled."
  82. "cosmos","http://www.ris.fr/"
  83. "DeleGate\/","www.globalintersec.com has found multiple vulnerabilities in the DeleGate proxies and recommends using Squid or another proxy device as the author(s) have not fixed previous versions."
  84. "DeleGate\/7\.7\.[0-1]","DeleGate 7.7.1 & 7.7.0 are vulnerable to CSS."
  85. "dwhttpd","Probably Sun Microsystem's AnswerBook server. v3.1a4, 4.0.2a7a and 4.1a6 have problems."
  86. "dwhttpd\/4\.(0\.2a7a|1a6)","May allow unauthorized users to add administrators or view logs remotely."
  87. "Embedded HTTP Server","Likely this is a D-Link SoHo router."
  88. "emwac","http://emwac.ed.ac.uk/"
  89. "enterpriseweb","http://www.beyond-software.com/products/eweb/eweb.html"
  90. "Eserv\/2\.97","Server allows pass protected directories to be retrieved by prepending '/./' to it, ie http://server/./protected/, or directory listings by appending ?"
  91. "Essentia\/2\.1","Essentia 2.1 is vulnerable to directory traversal problems with /../ type requests, along with a DoS on long (2000 chars) requests."
  92. "Ews/","Probably a printer."
  93. "falcon","May allow ../../ file system browsing"
  94. "fnord","Win 32 platform"
  95. "Folkweb","Win 32 platform"
  96. "frontier","http://www.frontiertech.com/products/superweb.htm"
  97. "frontpage","http://www.insecure.org/sploits/Microsoft.frontpage.insecurities.html"
  98. "ghttpd\/1\.[0-4]","The Ghttpd server may contain a remote buffer overflow. Upgrade to the latest version."
  99. "glaci","Netware web server"
  100. "GoAhead-Webs","This may be a Cyclade, http://www.cyclades.com/"
  101. "GoAhead-Webs\/2\.(0.*|1)","GoAhead-Webs 2.1 and below is vulnerable to command execution through a buffer overflow. See http://www.securiteam.com for details."
  102. "Gordian Embedded","Lantronix device, may give system/networking information freely. Could be an access badge reader/card swipe."
  103. "goserve","http://www2.hursley.ibm.com/goserve"
  104. "gosite","http://www.gosite.com/"
  105. "GWS\/","Could be the Google Web Server. 2.0 seems to be current."
  106. "hellbent java webserver v0.1","This version of the server is vulnerable to a path disclosure bug and can allow attackers to view .prefs files under certain circumstances. Upgrade to 0.11 or higher. See http://www.securityfocus.com/archive/82/73778"
  107. "homedoor","http://www.opendoor.com/"
  108. "HP-Web-Server","HP Printer"
  109. "hyperwave","http://www.hyperwave.com/"
  110. "i\/net","http://www.inetmi.com/"
  111. "ibm internet connection server","http://www.ics.raleigh.ibm.com"
  112. "IBM-HTTP-Server\/1\.0","This IBM web server allows file source to be viewed by adding a '/' to the URI, like http://server/index.jsp/"
  113. "icecast/1\.3\.(7|8.*beta[0-2])","This version of Icecast may allow an attacker to execute commands on the server with a format string attack."
  114. "iis\/4","May be able to bypass security settings using 8.3 file names. ESB-98.015."
  115. "Intrusion\/","The server may be running Tripwire for web pages. This can allow attackers to gain sensitive information about the web setup."
  116. "Ipswitch-IMail\/7\.11","May be vulnerable to a remote command execution overflow, see http://online.securityfocus.com/archive/1/284465"
  117. "Jaguar Server","Probably a Sybase web interface"
  118. "jakarta-tomcat-4.0.1","Server will reveal path"
  119. "JavaWebServer","Probably Sun Microsystem's servlet interface. May have defualt code which is exploitable. Try admin/admin for id/password."
  120. "JetAdmin","HP Printer"
  121. "Jeus WebContainer\/([0-3]\.[0-2]\..*)","JEUS below 3.2.2 is vulnerable to XSS if a nonexistent url is requested, i.e. [victim site]/[javascript].jsp"
  122. "Jigsaw\/([0-1].*|2\.([0-1].*|2\.0))","Jigsaw 2.1.0 or below may be vulnerable to XSS if a nonexistent host name is requested, i.e. nosuchhost.domain.com/<script>..."
  123. "Jigsaw\/2\.2\.1","Jigsaw 2.1.1 on Windows may be tricked into revealing the system path by requesting /aux two times."
  124. "JRun\/([0-3]\..*|4\.0)","JRun 4.0 and below on IIS is vulnerable to remote buffer overflow with a filename over 4096. http://www.macromedia.com/v1/handlers/index.cfm?ID=23500 and http://www.eeye.com/html/Research/Advisories/index.html"
  125. "JRun\/3\.1","JRun 3.1 on Windows NT/2000 is vulnerable to remote buffer overflow in the Host header field that can allow attackers to exploit the system."
  126. "KazaaClient","Kazaa may allow sensitve information to be retrieved, http://www.securiteam.com/securitynews/5UP0L2K55W.html"
  127. "LabVIEW\/(5\.[1-9]|6\.[0-1])","LabVIEW 5.1.1 to 6.1 is vulnerable to a remote DoS by sending a malformed GET request. This DoS was not attempted."
  128. "Lasso\/3\.6\.5","This version of Blueworld WebData engine is vulnerable to DoS by sending a 1600 character long GET request."
  129. "LilHTTP\/2\.1","LilHTTP server 2.1 allows password protected resources to be retrieved by prepending '/./' to the url."
  130. "LocalWeb2000\/([0-1]\.*|2\.(0\.*|1\.0))","LocalWeb2000 2.1.0 and below allow protected files to be retrieved by prepending the request with /./"
  131. "Lotus-Domino\/([0-3].*|4\.([0-1].*|2\.([0-1].*|3)))","This version of Lotus-Domino server has had multiple vulnerabilities. See the bugtraq archives for details."
  132. "Lotus-Domino\/4\.[5-6]","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  133. "Lotus-Domino\/5","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  134. "Lotus-Domino\/5\.0\.9","This version of Lotus-Domino server is vulnerable to a DoS via requesting DOS devices"
  135. "Lotus-Domino\/6b.*","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  136. "Lotus-Domino\/Release-([0-3].*|4\.([0-1].*|2\.([0-1].*|3)))","This version of Lotus-Domino server has had multiple vulnerabilities. See the bugtraq archives for details."
  137. "Lotus-Domino\/Release-4\.[5-6]","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  138. "Lotus-Domino\/Release-5","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  139. "Lotus-Domino\/Release-5\.0\.9","This version of Lotus-Domino server is vulnerable to a DoS via requesting DOS devices"
  140. "Lotus-Domino\/Release-6b*","This version of Lotus-Domino server is vulnerable to a DoS via the WEb Retriever. CAN-2003-0123."
  141. "machttp","http://www.starnine.com/machttp may let you download log files"
  142. "mathopd","http://mathop.diva.nl/"
  143. "MegaTime Chart Server","Server returns a .png file for all requests, all results should be validated as false-positives are likely."
  144. "micro-http/","Probably a printer (Tektronix?)."
  145. "MiniServ","This is the Webmin Unix administrator. It should not be running unless required."
  146. "mod_auth_mysql\/((0\..*)|(1\.[0-9]$))","This version allows an SQL insertion attack that could allow attackers to execute arbitrary SQL commands."
  147. "mod_auth_oracle\/0\.(([0-4].*)|(5\.[0-1].*))","This version allows an SQL insertion attack that could allow attackers to execute arbitrary SQL commands."
  148. "mod_auth_pgsql_sys\/0\.(([0-8]\..*)|(9\.[0-4].*))","This version allows an SQL insertion attack that could allow attackers to execute arbitrary SQL commands."
  149. "mod_auth_pgsql\/0\.(([0-8]\..*)|(9\.[0-5].*))","This version allows an SQL insertion attack that could allow attackers to execute arbitrary SQL commands."
  150. "mod_python\/(1.*|2\.([0-6]\..*|7\.[0-6]))","mod_python 2.7.6 or older may allow attackers to execute functions remotely."
  151. "mod_security\/1\.7([0-1]|RC.*)","mod_security 1.7RC1 to 1.7.1 are vulnerable to a buffer overflow, see http://adsystems.com.pl/adg-mod_security171.txt for details. Upgrade to 1.7.2 or higher."
  152. "mod_ssl\/(1.*|2\.([0-7].*|8\.[0-6]))","mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CAN-2002-0082."
  153. "mod_survey\/[0-3]\.0\.((9|1[0-3])|(14[a-d])|(15\-pre[0-5]))","mod_survey is vulnerable to a remote buffer overflow. It should be upgraded to the latest version."
  154. "mofet simple","Mofet Simple HTTP Server, often an embedded device like a Nortel MIPCD"
  155. "Monkey\/0\.([0-5].*|6\.[0-2]{1})","Monkey server is vulnerable to a remote buffer overflow, it should be upgraded at http://monkeyd.sourceforge.net/get_monkey.php?ver=4"
  156. "MS-MFC-HttpSvr/1.0","Server and Surfcontrol software has many remote vulnerabilities: CAN-2002-0705, CAN-2002-0706, CAN-2002-0707, CAN-2002-0708, CAN-2002-0709"
  157. "myCIO","The McAfee myCIO server provides antivirus updates to clients. This server has had multiple vulnerabilities in the past."
  158. "Mylo/0\.([0-1]|2\.[0-1])","mod_mylo may be vulnerable to a remote buffer overflow. Upgrade to the latest version. BID-8287."
  159. "MyServer 0\.([0-3]\..*|4\.[0-2])","MyServer versions lower than 0.5 contain multiple remote vulnerabilities."
  160. "MyWebServer\/(0\.*|1\.0[0-2])","MyWebServer versions 1.02 and below are vulnerable to a DoS by requesting a url of approximately 1000 characters."
  161. "ncsa","lower than v1.3 have multiple issues"
  162. "neowebscript","Apache plugin to allow TCL use"
  163. "netcloak","http://www.maxum.com plugin for webstar"
  164. "netpresenz","http://www.stairways.com/netpresenz"
  165. "NetWare","Novell Netware server. For recent security alerts please see http://support.novell.com/security-alerts/. For general security information read http://www.cis.ohio-state.edu/hypertext/faq/usenet/netware/security/faq.html (probably out of date)"
  166. "nsl","http://www.nsl.net/"
  167. "NULLhttpd\/0\.5\.1","NULLhttpd may allow a system DoS if a client says it will send an amount of data, then sends one byte less. This will cause the server to hold that data in memory and wait for the last byte."
  168. "OmniHTTPd","See http://www.omnicron.ab.ca/httpd/"
  169. "OmniHTTPd\/2\.0\.8","This version contains a source disclosure vulnerability (append %20 to request). Upgrade to the latest."
  170. "OmniHTTPd\/2\.0\.9","This version contains a remote denial of service if more than 4096 characters are used as the HTTP version in a request. Upgrade to the latest."
  171. "open-market-secure-webserver","http://www.openmarket.com/products/secureweb.html"
  172. "open-market-webserver","http://www.openmarket.com/products/webserver.html"
  173. "Oracle Applications One-Hour Install","The Oracle Applications One-Hour Install allows remote users to administer the database. It should not be used unless absolutely required."
  174. "Oracle_Web_Listener","The Oracle Web Listener allows remote users to administer the database. It should not be used unless absolutely required."
  175. "os2httpd","http://ftp.netcom.com/pub/kf/kfan/overview.html"
  176. "osu","http://kcgl1.eng.ohio-state.edu/www/doc/serverinfo.html"
  177. "PHP\/([0-3].*|4\.[0-2].*|4\.3\.[0-2])","PHP below 4.3.3 may allow local attackers to safe mode and gain access to unauthorized files. BID-8203."
  178. "PHP\/[0-3]\.","Old versions of PHP contain multiple buffer overflows and remote exploit problems. Server should be upgraded to the latest version."
  179. "PHP\/4\.0\.([2-5])","PHP 4.1.1 is vulnerable to remote exploits and must be upgraded."
  180. "PHP\/4\.0\.(1|3pl1)","PHP 4.0.1 or 4.0.3pl is vulnerable to remote exploits and should be upgraded. See http://archives.neohapsis.com/archives/vulnwatch/2002-q1/0054.html"
  181. "PHP\/4\.0\.(6|7)(RC2)?","PHP 4.06 to 4.07RC3 are vulnerable to remote exploits and must be upgraded."
  182. "PHP\/4\.0\.[0-3]","This version of PHP contains a buffer overflow in the IMAP module. Upgrade to the latest version."
  183. "PHP\/4\.0\.5","This version of PHP allows attackers to override safe mode and obtain the HTTP uid"
  184. "PHP\/4\.1\.1","PHP 4.1.1 is vulnerable to remote exploits and must be upgraded."
  185. "PHP\/4\.2\.[0-1]","PHP 4.2.0 and 4.2.1 are vulnerable to local and remote DoS attacks to both PHP and to the web server. Some platforms have remove command execution problems as well."
  186. "PHP\/4\.2\.0","PHP 4.2.0 is vulnerable to exploit via invalid checking of posix_getpwuid and posix_getpwnam. See http://www.securiteam.com for details."
  187. "phttpd","http://www.signum.se/phttpd"
  188. "PI\/7\.[0-4]","InfronTech WebTide 7.0 to 7.4 allow directory listings by sending a request like '%3f.jsp'."
  189. "Pi3Web\/2\.0","Server may crash after sending very long cgi parameters a few times. See http://www.securityoffice.net/"
  190. "plexus","http://www.bsdi.com/server/doc/plexus.html"
  191. "powerweb","http://www.compusource.co.za/powerweb"
  192. "process","http://www.process.com/"
  193. "PWS","Personal Web Server. requesting /....../ might give root drive list."
  194. "pws\/4","May be able to bypass security settings using 8.3 file names. ESB-98.015."
  195. "RapidLogic","Embedded device"
  196. "Resin\/1","Resin web server may allow attackers to read any file on the server by requesting files like '\..\..\file.txt'."
  197. "Resin\/2\.1\.1","Resin 2.1.1 is vulnerable to a remote denial of service by defining large variables when requesting non-existent resources."
  198. "roxen","http://www.roxen.com/"
  199. "rushhour","http://www.maxum.com/RushHour"
  200. "sambar\/(5\.|6\.(0|1|2[^.]))","This version of Sambar is vulnerable to XSS attacks, http://secunia.com/advisories/15465/"
  201. "sambar\/(5\.|6\.0[^0-9])","This version of Sambar contains multiples flaws, http://secunia.com/advisories/9578/"
  202. "sambar\/5\.1","http://www.sambar.com/ version 5.1 is vulnerable to source viewing by adding a +%00 to cgi requests."
  203. "Savant","Versions of Savant older than 3.0 can be crashed by requesting 'GET /%%% HTTP/1.0'"
  204. "Savant\/3\.0","Savant 3.0 (Windows) is vulnerable to a remote DoS by sending very long CGI parameters multiple times. Upgrade to a version higher than 3.0."
  205. "Savant\/3\.1","Savant 3.1 (Windows) is vulnerable to a DoS by sending a GET request containing a URL of approx. 291 characters or more."
  206. "ScriptEase\/0\.95","ScriptEase v0.95 is vulnerable to a DoS if a 2000 character file is requested. See http://securityoffice.net/ for more info."
  207. "serverseven","Win 32 platform (pascal)"
  208. "SetiQueue\/","This is a SETI@Home work-unit queue server, proxy, and web server, http://www.reneris.com/seti/default.asp."
  209. "Simple, Secure Web Server 1.1","Probably a Raptor firewall (which may answer to protect the web server from an invalid request)."
  210. "SimpleWebserver\/2\.([0-9]|1\.[0-2])","TelCondex SimpleWebserver 2.12.30210 Build 3285 is vulnerable to a buffer overflow if 704 bytes are sent in the referrer header. Upgrade to 2.13 or higher."
  211. "SimpleWebserver\/SimpleWebserver\/([0-1].*|2\.(0.*|[0-9]{1}\..*|(10|11|12)\..*|13\.[0-2].*|13\.310([0-1].*|2[0-7])))","TelCondex Simpleserver 2.13.31027 Build 3289 and below allow directory traversal with '/.../' entries."
  212. "SiteScope Administrator","The SiteScope Administrator allows SiteScope configuration if not password protected or if a valid account can be found."
  213. "Specialix JETSTREAM","Probably a printer."
  214. "spinnaker","http://www.telegrafix.com/"
  215. "spry","http://wsk.eit.com/"
  216. "Squid\/2\.[0-4]","The Squid proxy may be vulnerable to an FTP buffer overflow."
  217. "Squid\/2\.[3-4]\..*(STABLE[1-4]|DEVEL(2|4))","The Squid server may be vulnerable to a PUT request DoS. Also may have SNMP/FTP/HTCP vuls if running."
  218. "Statistics Server","Statistics Server versions lower than 5.03 are vulnerable to a remote command execution flaw."
  219. "Storage","Try to login with 'admin' or 'monitor'"
  220. "StorageTek","Try to login with 'admin' or 'monitor'"
  221. "Stronghold","May be a Big IP (load balancer) admin interface."
  222. "Sun_WebServer","Solaris Management Console (SMC)"
  223. "Teamtrack","May allow ../../../ directory listing. See www.wiretrip.net for RFP9904"
  224. "telefinder","http://bbs.spiderisland.com/"
  225. "thttpd","www.acme.com/software/thttpd. Below v2.03 lets reading of system files by adding // like //etc/passwd. 2.04 has a buffer overflow in 'If-Modified-Since' header."
  226. "thttpd/2.20b","Server is vulnerable to cross site scripting in error messages."
  227. "tivo-httpd","Tivo server allows Tivo DVRS and comps to download video from the Tivo to a desktop. User ID is 'tivo' and pass is the Media Access Key (MAK)"
  228. "Tivo","TiVo Calypso Server allows TiVo DVRs to talk to computers to download music and video via an HTTP web server on port 8101."
  229. "tme_10_netview_vs","Tivoli web manager"
  230. "Ultraseek","The Ultraseek server has had multiple buffer overflows and cross site scripting vuls. Make sure the latest version is being run."
  231. "viking","http://www.robtex.com/viking/"
  232. "VisualRoute","VisualRoute web servers allow remote users to perform traceroutes to third parties while remaining anonymous. This should not be run without proper protection."
  233. "vm\:webserver","http://www.vm.sterling.com/"
  234. "vqserver","version 1.9.9 and below have remote file read vulnerability, http://www.vqsoft.com/"
  235. "w4","http://130.89.224.16/"
  236. "web commander","http://www.luckman.com/wc/webcom.html"
  237. "web server 4d","http://www.mdg.com/"
  238. "Web_Server_4D\/3\.5\.3","Vulnerable to a DoS and a directory traversal problem. See http://www.securityoffice.net/"
  239. "Web4All\/1\.2\.8","Web Server 4 Everyone may be vulnerable to a remote DoS if 2000 characters are requested."
  240. "Web4Everyone\/1\.2\.8","Web Server 4 Everyone may be vulnerable to a remote DoS if 2000 characters are requested."
  241. "webdisk","http://www.ararat.com/"
  242. "webforone","http://www.resnova.com/webforone"
  243. "WebLogic.*6\.0.*(SP(1.*|2 [^R].*))","Weblogic may be vulnerable to multiple remote problems. See http://www.s21sec.com/en/avisos/s21sec-011-en.txt and http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA03-28.jsp."
  244. "WebLogic.*6\.1.*(SP([1-3].*|[^4-9].*))","Weblogic may be vulnerable to multiple remote problems. See http://www.s21sec.com/en/avisos/s21sec-011-en.txt and http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA03-28.jsp."
  245. "WebLogic.*7\.0.(\.0\.1)?.*(SP[^2-9])?","Weblogic may be vulnerable to multiple remote problems. See http://www.s21sec.com/en/avisos/s21sec-011-en.txt and http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA03-28.jsp."
  246. "Weblogic\/6\.1","WebLogic 6.1 SP2 for Win2k may have multiple problems. See http://dev2dev.bea.com/resourcelibrary/advisoriesdetail.jsp?highlight=advisoriesnotifications&path=components/dev2dev/resourcelibrary/advisoriesnotifications/securityadvisoriesbea020303.htm for details."
  247. "webquest","http://www.questar.com/"
  248. "webshare","http://www.beyond-software.com/products/eweb/webshare/webshare.html"
  249. "websitepro","http://website.ora.com/"
  250. "WebSitePro\/2\.[0-4]","Versions of WebSitePro lower than 2.5 have multiple buffer overflows. Upgrade to 2.5 or higher. CAN-2000-0623."
  251. "WebSitePro\/3\.1\.11\.0","WebSitePro 3.1.11.0 can disclose source code by requesting the 8.3 file name instead of the full file name."
  252. "Websphere\/4\.0\.3","This server may have a DoS if large HTTP headers are received. Install PQ62144, http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=PQ62144&uid=swg24001610"
  253. "webstar","http://www.starnine.com/webstar may let you download log files"
  254. "WebZerver","May be DiscZerver"
  255. "whostmgr","This is a web host and system manager. It should not be running unless required, as it allows system/server administration."
  256. "wildcat","http://www.santronics.com/"
  257. "Worldgroup\/3\.20","WoldGroup 3.20 is vulnerable to a remote root exploit, it should be upgraded."
  258. "Xedia","Lucent access points may be vulnerable to a DoS if 4000 characters are requested. See http://www.phenoelit.de/stuff/Lucent_Xedia.txt for info."
  259. "Xeneo\/(2\.\1\.[0-9]|[0-1]\..*)","May be able to DoS the server by requesting '%A', see http://www.secunia.com/secunia_security_advisories/ ."
  260. "Xeneo\/(2\.\1\.0\.0|2\.0\.759\.6)","May be able to DoS the server by requesting '%', see http://www.idefense.com/advisory/11.04.02b.txt ."
  261. "xerox","Probably a printer."
  262. "xitami","Open Source Windows server may be vulnerable to a buffer overflow. Check for the latest version from Xitami.com."
  263. "xitami\/(2.[0-4]*|1\.*)","This version of Xitami from http://www.imatix.com/html/xitami/ may disclose script source if any error occurs. Upgrade to a newer version."
  264. "zbserver\/","May be vulnerale to a DoS (version 'Pro 1.50-r13'), see http://www.securityoffice.net/. http://www.zbserver.com/"
  265. "zeus","http://www.zeus.co.uk/ see RFP9905 (wiretrip.net) for more info"
  266. "Zeus\/3\.1","Bug allows source of CGI to be viewed. Upgrade to 3.3.5a or higher"
  267. "Zeus\/3\.2","Bug allows source of CGI to be viewed. Upgrade to 3.3.5a or higher"
  268. "Zeus\/3\.3","Bug allows source of CGI to be viewed. Upgrade to 3.3.5a or higher"
  269. "Zope\/((0|1).*|2\.((0\..*)|(1\..*)|(2\..*)|(3\.[0-2])))","Zope servers below 2.3.3 contain multiple remote configuration problems and vulnerabilities. Upgrade to the latest version."
  270. "ZyXEL-RomPager","Probably a Netgear SoHo Router (RT-314 or similar), most likely vulnerable to CSS."
  271.