63 lines
2.4 KiB
Markdown
63 lines
2.4 KiB
Markdown
# REPORTE EJECUTIVO DE PENTESTING
|
|
## Cilsatires
|
|
**Cliente:** Cilsatires
|
|
**Host:** cilsatires.ddns.net:5610
|
|
**Fecha:** 2026-03-25 / 2026-03-26
|
|
**Realizado por:** Consultoría AS — Iván Alcaraz Salazar
|
|
**Clasificación:** CONFIDENCIAL
|
|
|
|
---
|
|
|
|
## Resumen Ejecutivo
|
|
|
|
Se realizó una evaluación de seguridad de la infraestructura de Cilsatires. Se descubrieron **27 máquinas con RDP expuesto directamente a internet sin VPN**, **7 dominios Active Directory visibles**, y un servidor IIS/ASP.NET con Windows Server 2016 sin actualizaciones visibles. La empresa tiene una superficie de ataque extremadamente amplia.
|
|
|
|
## Estadísticas
|
|
|
|
| Severidad | Cantidad |
|
|
|-----------|----------|
|
|
| 🔴 Crítica | 6 |
|
|
| 🟠 Alta | 8 |
|
|
| 🟡 Media | 10 |
|
|
| ⚪ Info | 6 |
|
|
| **Total** | **30** |
|
|
|
|
## Hallazgos Más Graves
|
|
|
|
### 1. 27 Máquinas RDP Expuestas sin VPN (CVSS 9.8)
|
|
26+ terminales de escritorio remoto accesibles directamente desde internet. Vulnerables a brute force, BlueKeep (CVE-2019-0708), y ransomware.
|
|
|
|
### 2. 7 Dominios Active Directory Visibles
|
|
Estructura interna de AD expuesta incluyendo `OPTIMA.local` y otros dominios corporativos.
|
|
|
|
### 3. Zerologon Potencial (CVE-2020-1472)
|
|
Windows Server 2016 RTM sin evidencia de actualizaciones recientes, potencialmente vulnerable a Zerologon.
|
|
|
|
### 4. ASP.NET 4.0 / .NET 2.0 Legacy
|
|
Frameworks obsoletos con vulnerabilidades conocidas.
|
|
|
|
### 5. HTTP DEBUG Verb Reconocido
|
|
Permite obtener información de depuración del servidor.
|
|
|
|
### 6. Trace.axd Habilitado
|
|
Aunque restringido a localhost, debería estar completamente deshabilitado en producción.
|
|
|
|
## Recomendaciones Prioritarias
|
|
|
|
1. **INMEDIATO:** Cerrar TODOS los puertos RDP a internet — implementar VPN obligatoria
|
|
2. **INMEDIATO:** Aplicar parches de seguridad de Windows Server (especialmente Zerologon)
|
|
3. **URGENTE:** Implementar Network Level Authentication (NLA) en todos los RDP
|
|
4. **URGENTE:** Ocultar información de Active Directory
|
|
5. **ALTA:** Actualizar ASP.NET y .NET Framework
|
|
6. **ALTA:** Deshabilitar Trace.axd y HTTP DEBUG
|
|
7. **MEDIA:** Implementar monitoreo de accesos RDP
|
|
|
|
## Impacto de Negocio
|
|
|
|
- **Riesgo de ransomware EXTREMO** — RDP expuesto es el vector #1 de entrada de ransomware
|
|
- **Toda la red interna comprometible** — desde cualquier RDP se puede pivotar a AD
|
|
- **Riesgo de pérdida total de datos** si ransomware cifra los servidores
|
|
|
|
---
|
|
*Reporte generado por Consultoría AS — Todos los derechos reservados*
|