consultoria-as/pentesting
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
10 Commits 1 Branch 0 Tags
main
Commit Graph

10 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Lucy
ef2a95bb80 Pase 3 Frasa/Grupo Frisa + Reportes ejecutivos 8 empresas + README actualizado 2026-03-26 05:02:16 +00:00
Lucy
43b32baeb6 Mafra pase 4: pivoteo correo + FTP + phpinfo - 12 hallazgos nuevos (69 total) 2026-03-26 00:27:47 +00:00
Lucy
883ff84c55 Mafra Tijuana: Pase 3 agresivo - 18 hallazgos nuevos, 57 total acumulado 2026-03-25 22:05:31 +00:00
Lucy
51288480fb Pase 3 agresivo: Groke (29 hallazgos), Espamex (28 hallazgos, domain takeover CRITICO), Cilsatires (30 hallazgos) 2026-03-25 20:52:27 +00:00
Lucy
d684c4985c Explotación completa: Frasa (15 hallazgos, DNS AXFR, MySQL expuesto) + Grupo Frisa (16 hallazgos, MySQL+FTP+VPN GlobalProtect) 2026-03-25 18:22:31 +00:00
Lucy
4b710a6982 Explotación completa: Cilsatires (22 hallazgos, 7 dominios AD) + Refaccionarias del Valle (35 hallazgos) 2026-03-25 11:28:52 +00:00
Lucy
9c07f3d99c Explotación completa: Refaccionarias del Valle y Cilsatires 
- Refaccionarias del Valle: 29 hallazgos (4 altos, 15 medios)
  - WordPress: user enum, no rate limiting, supply chain risk
  - Heroku: clickjacking, CORS, 500 errors, Sidekiq expuesto
- Cilsatires: 18 hallazgos (4 críticos, 4 altos)
  - 27 puertos RDP expuestos sin VPN
  - Active Directory OPTIMA.local accesible desde internet
  - Windows Server 2016 RTM sin actualizaciones
- README actualizado con estado de todos los objetivos
 2026-03-25 11:13:08 +00:00
Lucy
0bd650eaf1 Análisis profundo: Cilsatires (26 RDP) + Refaccionarias del Valle (WP+Heroku) 2026-03-25 10:45:35 +00:00
Lucy
117018dc9c Espamex: explotación completa - 21 hallazgos (4 críticos, 6 altos) 2026-03-25 10:34:23 +00:00
Lucy
6ffb55d7a1 Espamex: explotación completa - 16 hallazgos (4 críticos, 5 altos, 4 medios) 2026-03-25 10:25:25 +00:00