pentesting/README.md

Proyecto de Pentesting - Consultoría AS

Responsable: Iván Alcaraz Salazar Fecha de inicio: 2026-03-25 Estado: En progreso

Objetivos

#	Empresa	URL/Host	Recon	Explotación	Hallazgos
1	Cilsatires	cilsatires.ddns.net:5610	✅	✅	18 (4C, 4A, 5M)
2	Groke	https://groke.mx	✅	✅	14 (5A, 5M)
3	Espamex	https://espamex.com	✅	✅	10 (2C, 3A)
4	Mafra Tijuana	https://mafratijuana.com	✅	✅	27+ (6C, 4A)
5	Frasa	https://www.frasa.com.mx	✅	✅	15 (2C, 5A, 6M)
6	Grupo Frisa	https://grupofrisa.com	✅	✅	16 (0C, 4A, 6M)
7	Refaccionarias del Valle	https://refaccionariasdelvalle.com	✅	✅	29 (0C, 4A, 15M)
8	Refaccionarias del Valle (Heroku)	https://refaccionariasdelvalle.herokuapp.com	✅	✅ (incluido en #7)	—

Leyenda: C=Crítica, A=Alta, M=Media

Estructura

├── README.md                    ← Este archivo
├── templates/                   ← Plantillas
├── mafratijuana/
│   ├── recon.md                 ← Reconocimiento (27 hallazgos)
│   └── explotacion.md           ← Explotación (14 vectores, SQLi+admin)
├── refaccionariasdelvalle/
│   ├── recon.md                 ← Reconocimiento WP+Heroku (24 hallazgos)
│   └── explotacion.md           ← Explotación completa (29 hallazgos)
├── refaccionariasdelvalle-heroku/
│   └── recon.md                 ← Reconocimiento Heroku (10 hallazgos)
├── cilsatires/
│   ├── recon.md                 ← Reconocimiento (10 hallazgos)
│   └── explotacion.md           ← Explotación completa (18 hallazgos)
├── groke/
│   ├── recon.md                 ← Reconocimiento
│   └── explotacion.md           ← Explotación (14 hallazgos)
├── espamex/
│   ├── recon.md                 ← Reconocimiento
│   └── explotacion.md           ← Explotación (10 hallazgos)
├── frasa/
│   ├── recon.md                 ← Reconocimiento (10 hallazgos)
│   └── explotacion.md           ← Explotación (15 hallazgos, DNS AXFR+MySQL)
└── grupofrisa/
    ├── recon.md                 ← Reconocimiento (6 hallazgos)
    └── explotacion.md           ← Explotación (16 hallazgos, MySQL+FTP+VPN)

Metodología

1. Reconocimiento pasivo - Headers, tecnologías, DNS, certificados SSL
2. Reconocimiento activo - Escaneo de puertos, servicios, directorios
3. Análisis de vulnerabilidades - OWASP Top 10, CVEs conocidos
4. Explotación - Verificación activa de vulnerabilidades
5. Documentación - Por empresa con severidades CVSS
6. Recomendaciones - Priorizadas por urgencia

Nota Legal

Todas las pruebas se realizan con autorización expresa de los propietarios de cada empresa.