Pase 3 Frasa/Grupo Frisa + Reportes ejecutivos 8 empresas + README actualizado
This commit is contained in:
Lucy
123
README.md
123
README.md
@@ -2,62 +2,99 @@
|
||||
|
||||
**Responsable:** Iván Alcaraz Salazar
|
||||
**Fecha de inicio:** 2026-03-25
|
||||
**Estado:** En progreso
|
||||
**Última actualización:** 2026-03-26
|
||||
**Estado:** Completo (8/8 empresas analizadas)
|
||||
|
||||
## Objetivos
|
||||
## Resumen General
|
||||
|
||||
| # | Empresa | URL/Host | Recon | Explotación | Hallazgos |
|
||||
|---|---------|----------|-------|-------------|-----------|
|
||||
| 1 | Cilsatires | cilsatires.ddns.net:5610 | ✅ | ✅ | 18 (4C, 4A, 5M) |
|
||||
| 2 | Groke | https://groke.mx | ✅ | ✅ | 14 (5A, 5M) |
|
||||
| 3 | Espamex | https://espamex.com | ✅ | ✅ | 10 (2C, 3A) |
|
||||
| 4 | Mafra Tijuana | https://mafratijuana.com | ✅ | ✅ | 27+ (6C, 4A) |
|
||||
| 5 | Frasa | https://www.frasa.com.mx | ✅ | ✅ | 15 (2C, 5A, 6M) |
|
||||
| 6 | Grupo Frisa | https://grupofrisa.com | ✅ | ✅ | 16 (0C, 4A, 6M) |
|
||||
| 7 | Refaccionarias del Valle | https://refaccionariasdelvalle.com | ✅ | ✅ | 29 (0C, 4A, 15M) |
|
||||
| 8 | Refaccionarias del Valle (Heroku) | https://refaccionariasdelvalle.herokuapp.com | ✅ | ✅ (incluido en #7) | — |
|
||||
| # | Empresa | URL/Host | Pases | Hallazgos | Críticos | Altos | Medios | Info |
|
||||
|---|---------|----------|-------|-----------|----------|-------|--------|------|
|
||||
| 1 | **Mafra Tijuana** | mafratijuana.com | 4 | **69** | 19 | 24 | 19 | 7 |
|
||||
| 2 | **Frasa** | frasa.com.mx | 3 | **37** | 3 | 12 | 15 | 7 |
|
||||
| 3 | **Refaccionarias del Valle** | refaccionariasdelvalle.com + .herokuapp.com | 2 | **35** | 0 | 9 | 17 | 9 |
|
||||
| 4 | **Grupo Frisa** | grupofrisa.com | 3 | **31** | 0 | 8 | 16 | 7 |
|
||||
| 5 | **Cilsatires** | cilsatires.ddns.net:5610 | 3 | **30** | 6 | 8 | 10 | 6 |
|
||||
| 6 | **Groke** | groke.mx | 3 | **29** | 0 | 9 | 12 | 8 |
|
||||
| 7 | **Espamex** | espamex.com | 3 | **28** | 2 | 8 | 12 | 6 |
|
||||
| **TOTAL** | | | | **259** | **30** | **78** | **101** | **50** |
|
||||
|
||||
**Leyenda:** C=Crítica, A=Alta, M=Media
|
||||
## Ranking por Severidad
|
||||
|
||||
## Estructura
|
||||
1. 🔴 **Mafra Tijuana** — SQLi confirmada, 1058 passwords, servidor previamente hackeado
|
||||
2. 🔴 **Cilsatires** — 27 RDP expuestos, ransomware inminente
|
||||
3. 🟠 **Espamex** — Domain takeover posible (nasa4u.com), script malicioso
|
||||
4. 🟠 **Frasa** — DNS Zone Transfer, MySQL expuesto, 2 servidores
|
||||
5. 🟡 **Groke** — OpenSSH 7.4, MySQL expuesto, 17 puertos
|
||||
6. 🟡 **Refaccionarias del Valle** — WPBakery CVEs, CORS abierto
|
||||
7. 🟢 **Grupo Frisa** — Mejor protegida, pero MySQL+PostgreSQL expuestos
|
||||
|
||||
## Estructura del Repositorio
|
||||
|
||||
```
|
||||
├── README.md ← Este archivo
|
||||
├── templates/ ← Plantillas
|
||||
├── README.md ← Este archivo
|
||||
├── reportes-ejecutivos/ ← Reportes formales para clientes
|
||||
│ ├── mafratijuana.md
|
||||
│ ├── espamex.md
|
||||
│ ├── groke.md
|
||||
│ ├── cilsatires.md
|
||||
│ ├── frasa.md
|
||||
│ ├── grupofrisa.md
|
||||
│ └── refaccionariasdelvalle.md
|
||||
├── mafratijuana/
|
||||
│ ├── recon.md ← Reconocimiento (27 hallazgos)
|
||||
│ └── explotacion.md ← Explotación (14 vectores, SQLi+admin)
|
||||
├── refaccionariasdelvalle/
|
||||
│ ├── recon.md ← Reconocimiento WP+Heroku (24 hallazgos)
|
||||
│ └── explotacion.md ← Explotación completa (29 hallazgos)
|
||||
├── refaccionariasdelvalle-heroku/
|
||||
│ └── recon.md ← Reconocimiento Heroku (10 hallazgos)
|
||||
├── cilsatires/
|
||||
│ ├── recon.md ← Reconocimiento (10 hallazgos)
|
||||
│ └── explotacion.md ← Explotación completa (18 hallazgos)
|
||||
├── groke/
|
||||
│ ├── recon.md ← Reconocimiento
|
||||
│ └── explotacion.md ← Explotación (14 hallazgos)
|
||||
│ ├── recon.md ← Reconocimiento (27 hallazgos)
|
||||
│ ├── explotacion.md ← Pase 2 (14 vectores explotados)
|
||||
│ ├── explotacion-pase3.md ← Pase 3 agresivo (18 hallazgos)
|
||||
│ └── explotacion-pase4.md ← Pase 4 pivoteo (FTP + correo)
|
||||
├── espamex/
|
||||
│ ├── recon.md ← Reconocimiento
|
||||
│ └── explotacion.md ← Explotación (10 hallazgos)
|
||||
│ ├── recon.md ← Reconocimiento
|
||||
│ ├── explotacion.md ← Pase 2 (bypass Cloudflare)
|
||||
│ └── explotacion-pase3.md ← Pase 3 agresivo
|
||||
├── groke/
|
||||
│ ├── recon.md ← Reconocimiento
|
||||
│ ├── explotacion.md ← Pase 2
|
||||
│ └── explotacion-pase3.md ← Pase 3 agresivo
|
||||
├── cilsatires/
|
||||
│ ├── recon.md ← Reconocimiento (10 hallazgos)
|
||||
│ ├── explotacion.md ← Pase 2 (22 hallazgos)
|
||||
│ └── explotacion-pase3.md ← Pase 3 agresivo
|
||||
├── frasa/
|
||||
│ ├── recon.md ← Reconocimiento (10 hallazgos)
|
||||
│ └── explotacion.md ← Explotación (15 hallazgos, DNS AXFR+MySQL)
|
||||
└── grupofrisa/
|
||||
├── recon.md ← Reconocimiento (6 hallazgos)
|
||||
└── explotacion.md ← Explotación (16 hallazgos, MySQL+FTP+VPN)
|
||||
│ ├── recon.md ← Reconocimiento (10 hallazgos)
|
||||
│ ├── explotacion.md ← Pase 2 (15 hallazgos, DNS AXFR)
|
||||
│ └── explotacion-pase3.md ← Pase 3 (IP secundaria, ai1wm)
|
||||
├── grupofrisa/
|
||||
│ ├── recon.md ← Reconocimiento (6 hallazgos)
|
||||
│ ├── explotacion.md ← Pase 2 (16 hallazgos)
|
||||
│ └── explotacion-pase3.md ← Pase 3 (PostgreSQL, SMTP VRFY)
|
||||
├── refaccionariasdelvalle/
|
||||
│ ├── recon.md ← Reconocimiento WP+Heroku
|
||||
│ └── explotacion.md ← Explotación completa
|
||||
├── refaccionariasdelvalle-heroku/
|
||||
│ └── recon.md ← Reconocimiento Heroku
|
||||
└── templates/
|
||||
└── (plantillas)
|
||||
```
|
||||
|
||||
## Metodología
|
||||
|
||||
1. **Reconocimiento pasivo** - Headers, tecnologías, DNS, certificados SSL
|
||||
2. **Reconocimiento activo** - Escaneo de puertos, servicios, directorios
|
||||
3. **Análisis de vulnerabilidades** - OWASP Top 10, CVEs conocidos
|
||||
4. **Explotación** - Verificación activa de vulnerabilidades
|
||||
5. **Documentación** - Por empresa con severidades CVSS
|
||||
6. **Recomendaciones** - Priorizadas por urgencia
|
||||
1. **Reconocimiento pasivo** — Headers, tecnologías, DNS, certificados SSL, OSINT
|
||||
2. **Reconocimiento activo** — Escaneo de puertos, servicios, directorios, enumeración
|
||||
3. **Análisis de vulnerabilidades** — OWASP Top 10, CVEs conocidos, configuraciones erróneas
|
||||
4. **Explotación** — Verificación activa de vulnerabilidades (SQLi, LFI, brute force, bypass)
|
||||
5. **Pivoteo** — Uso de credenciales obtenidas para acceder a sistemas adicionales
|
||||
6. **Documentación** — Por empresa con severidades CVSS y cadenas de ataque
|
||||
7. **Reportes ejecutivos** — Resumen para presentación a clientes
|
||||
|
||||
## Herramientas Utilizadas
|
||||
|
||||
- curl / nc (reconocimiento HTTP/TCP)
|
||||
- dig (DNS enumeration + Zone Transfer)
|
||||
- nmap (port scanning)
|
||||
- Análisis manual de APIs REST (WordPress, plugins)
|
||||
- OSINT (certificados SSL, DNS records, Shodan)
|
||||
|
||||
## Nota Legal
|
||||
|
||||
Todas las pruebas se realizan con autorización expresa de los propietarios de cada empresa.
|
||||
Todas las pruebas se realizaron con autorización expresa de los propietarios de cada empresa. La documentación es confidencial y solo debe ser compartida con los responsables autorizados de cada organización.
|
||||
|
||||
---
|
||||
*Consultoría AS — Iván Alcaraz Salazar — 2026*
|
||||
|
||||
Reference in New Issue
Block a user