4.8 KiB
4.8 KiB
Reconocimiento Completo - Cilsatires
Objetivo: cilsatires.ddns.net:5610 Fecha: 2026-03-25 Tipo: Infraestructura Windows / Escritorio Remoto
DNS
- IP: 189.153.77.38
- rDNS: dsl-38-77-153-189-dynamic.prod-infinitum.com.mx
- Tipo: DDNS (No-IP/DynDNS) sobre IP residencial Infinitum (Telmex)
- ISP: Telmex/Megacable, Tijuana, MX
Infraestructura Descubierta
Múltiples Servidores Windows Expuestos
Se descubrieron 26 puertos abiertos en una sola IP pública, la mayoría son servicios RDP (Escritorio Remoto) redirigidos a diferentes máquinas Windows Server 2016 internas.
Máquinas Identificadas por Nombre
| Puerto | Hostname | Dominio | OS |
|---|---|---|---|
| 3410 | WIN-I5RRPBV1662 | Workgroup | Windows Server 2016 (10.0.14393) |
| 5610 | WIN-AL11FSH8G8D | Workgroup | Windows Server 2016 (10.0.14393) |
| 5623 | (IIS Web Server) | — | Windows Server 2016 / IIS 10.0 |
| 5900 | WIN-K6ELEDKINSP | OPTIMA.local | Windows Server 2016 (10.0.14393) |
Nota: El puerto 5900 pertenece a un dominio Active Directory llamado OPTIMA.local (DNS: WIN-K6ELEDKINSP.OPTIMA.local). Esto sugiere una red corporativa con controlador de dominio.
Todos los Puertos RDP Abiertos (26)
3410, 5072, 5500, 5580, 5589, 5602, 5604, 5605, 5608, 5610, 5612, 5613, 5615, 5618, 5621, 5624, 5626, 5627, 5628, 5629, 5630, 5631, 5657, 5900, 5991
Servidor Web IIS
- Puerto: 5623
- Versión: Microsoft IIS 10.0
- Tecnología: ASP.NET
- Contenido: Página por defecto de IIS ("IIS Windows Server")
- TRACE habilitado: Sí (método HTTP potencialmente peligroso)
- Directorio ASP.NET:
/aspnet_client/system_web/accesible (200)
Hallazgos
| # | Hallazgo | Severidad | CVSS |
|---|---|---|---|
| C1 | 26 puertos RDP expuestos a internet — toda la red interna accesible vía escritorio remoto desde cualquier lugar. Sin VPN, sin restricción de IP. Cada puerto es una puerta de entrada para fuerza bruta de credenciales | CRÍTICA | 9.0 |
| C2 | Dominio Active Directory expuesto — OPTIMA.local visible en puerto 5900. Si un atacante compromete cualquier máquina RDP, puede moverse lateralmente a todo el dominio |
CRÍTICA | 8.5 |
| A1 | Windows Server 2016 (build 14393) — todas las máquinas corren la misma versión. Server 2016 está en soporte extendido pero build 14393 es la RTM original sin actualizaciones visibles | ALTA | 7.5 |
| A2 | IIS 10.0 con ASP.NET expuesto — servidor web en puerto 5623 mostrando página por defecto. Método TRACE habilitado (riesgo de XST). Header X-Powered-By: ASP.NET expuesto | ALTA | 6.5 |
| A3 | Sin autenticación de red (NLA) — los servicios RDP aceptan conexiones sin NLA, exponiendo la pantalla de login directamente | ALTA | 7.0 |
| M1 | IP residencial dinámica con DDNS — si la IP cambia y el DDNS se actualiza, todas las reglas de firewall basadas en IP se invalidan. Si NO cambia, es una IP fija expuesta sin protección de ISP empresarial | MEDIA | 5.0 |
| M2 | IIS shortname vulnerability — todas las letras retornan 400 (no 404), indicando que el servidor es potencialmente vulnerable a enumeración de nombres cortos 8.3 | MEDIA | 5.3 |
| M3 | Sin HTTPS en IIS — el servidor web solo responde HTTP, sin cifrado | MEDIA | 5.0 |
| I1 | Nombres de máquina expuestos — revelan convención de nombres, dominio AD, y versión de OS vía RDP NTLM info | INFO | 3.0 |
| I2 | Certificados SSL auto-firmados — todos los certificados RDP son self-signed con validez de 6 meses | INFO | 2.0 |
Riesgos Específicos
Fuerza Bruta RDP
- 26 puertos = 26 oportunidades de brute force simultáneo
- Sin rate limiting visible
- Sin NLA = la pantalla de login está directamente accesible
- Herramientas como Hydra, Crowbar, o NLBrute podrían probar credenciales
Movimiento Lateral
- Si se compromete una máquina, el dominio
OPTIMA.localsugiere que hay un controlador de dominio - Pass-the-hash, Kerberoasting, y otros ataques AD serían posibles
- Todas las máquinas son Windows Server 2016 RTM = mismas vulnerabilidades
BlueKeep (CVE-2019-0708)
- Windows Server 2016 NO es vulnerable a BlueKeep (solo afecta 2003/2008/7)
- Sin embargo, Server 2016 RTM sin parches tiene otras vulnerabilidades conocidas
Recomendaciones
- URGENTE: Deshabilitar acceso RDP público inmediatamente
- Implementar VPN (WireGuard, OpenVPN, o similar) como única vía de acceso remoto
- Si se necesita RDP remoto, usar Azure AD Gateway o Apache Guacamole
- Habilitar NLA en todos los servidores
- Actualizar Windows Server 2016 a las últimas actualizaciones acumulativas
- Revisar el servidor IIS — si no se usa, deshabilitarlo
- Implementar firewall con whitelist de IPs para los puertos críticos
- Auditar el dominio OPTIMA.local completo