1.9 KiB
REPORTE EJECUTIVO DE PENTESTING
Groke
Cliente: Groke URL: https://groke.mx Fecha: 2026-03-25 / 2026-03-26 Realizado por: Consultoría AS — Iván Alcaraz Salazar Clasificación: CONFIDENCIAL
Resumen Ejecutivo
Se realizó una evaluación de seguridad del sitio web de Groke. El sitio principal usa Next.js en Vercel (bien protegido), pero el servidor real (64.91.245.110) expone 17 puertos abiertos incluyendo MySQL, FTP, SSH, cPanel, WHM y servicios de correo con credenciales transmitidas en texto plano.
Estadísticas
| Severidad | Cantidad |
|---|---|
| 🔴 Crítica | 0 |
| 🟠 Alta | 9 |
| 🟡 Media | 12 |
| ⚪ Info | 8 |
| Total | 29 |
Hallazgos Más Graves
1. POP3/IMAP AUTH PLAIN sin TLS Obligatorio (CVSS 7.5)
Credenciales de correo se transmiten en texto plano. Un atacante en la misma red puede capturarlas.
2. OpenSSH 7.4 (2016) con CVEs de RCE
Versión de hace 10 años con múltiples vulnerabilidades críticas conocidas.
3. MySQL 3306 Expuesto a Internet
Base de datos accesible desde internet, vulnerable a brute force.
4. 17 Puertos Abiertos
FTP, SSH, cPanel, WHM, Webmail, SMTP, POP3, IMAP, MySQL — todos expuestos.
5. Directory Listing en 7 Directorios
Toda la estructura del proyecto (imágenes, CSS, JS, builds) visible públicamente.
6. Mixed Content Masivo
66 referencias HTTP vs 11 HTTPS — vulnerable a inyección Man-in-the-Middle.
Recomendaciones Prioritarias
- URGENTE: Actualizar OpenSSH a versión actual
- URGENTE: Cerrar MySQL a internet
- URGENTE: Forzar TLS en POP3/IMAP (deshabilitar AUTH PLAIN)
- ALTA: Reducir puertos abiertos (cerrar servicios innecesarios)
- ALTA: Deshabilitar directory listing
- MEDIA: Implementar DMARC con p=reject
- MEDIA: Corregir mixed content (migrar todo a HTTPS)
Reporte generado por Consultoría AS — Todos los derechos reservados