{"id":86076,"date":"2026-05-04T23:36:53","date_gmt":"2026-05-05T04:36:53","guid":{"rendered":"https:\/\/niixer.com\/?p=86076"},"modified":"2026-05-04T23:36:54","modified_gmt":"2026-05-05T04:36:54","slug":"hacking-etico-wordpress-owasp-analisis-completo","status":"publish","type":"post","link":"https:\/\/niixer.com\/index.php\/2026\/05\/04\/hacking-etico-wordpress-owasp-analisis-completo\/","title":{"rendered":"Hacking \u00e9tico WordPress OWASP: An\u00e1lisis completo"},"content":{"rendered":"\n
Un equipo universitario realiz\u00f3 un an\u00e1lisis completo de hacking \u00e9tico sobre un sitio WordPress colombiano. Descubre qu\u00e9 vulnerabilidades encontraron usando OWASP Top 10, Nmap, SSL Labs y m\u00e1s herramientas profesionales.<\/code><\/pre>\n\n\n\n
INTRODUCCI\u00d3N<\/strong><\/h2>\n\n\n\n
Un equipo de estudiantes de Ingenier\u00eda de Sistemas de la Universidad Central realiz\u00f3 un ejercicio real de hacking \u00e9tico sobre el sitio juegoscolombiaonline.free.nf. Lo que encontraron muestra, con datos concretos, cu\u00e1n expuestos pueden estar los sitios WordPress alojados en servicios de hosting gratuito.<\/p>\n\n\n\n
\u00bfQu\u00e9 es el hacking \u00e9tico y por qu\u00e9 importa en Colombia?<\/strong><\/h2>\n\n\n\n
El hacking \u00e9tico \u2014tambi\u00e9n llamado pentesting o prueba de penetraci\u00f3n\u2014 consiste en atacar un sistema inform\u00e1tico con autorizaci\u00f3n expl\u00edcita de su propietario para encontrar vulnerabilidades antes de que lo haga un actor malicioso. En Colombia, la demanda de profesionales en ciberseguridad ha crecido aceleradamente, pero la cultura de auditor\u00eda proactiva en peque\u00f1as organizaciones a\u00fan es muy incipiente.<\/p>\n\n\n\n
Este reporte, desarrollado como taller universitario bajo la asignatura Hacking \u00c9tico (c\u00f3digo 43391427) de la Universidad Central de Bogot\u00e1, aplica el marco de referencia m\u00e1s reconocido en la industria: el OWASP Top 10 (2021). Los resultados son reveladores y aplican perfectamente a miles de sitios colombianos en condiciones similares.<\/p>\n\n\n\n
RECUADRO INFORMATIVO \u2014 Aviso legal<\/strong><\/h2>\n\n\n\n
Todas las pruebas descritas en este art\u00edculo fueron realizadas sobre un entorno acad\u00e9mico controlado. El objetivo es educativo. Reproducir estas t\u00e9cnicas sin autorizaci\u00f3n puede ser un delito seg\u00fan la Ley 1273 de 2009 en Colombia.<\/p>\n\n\n\n
Fase 1: Reconocimiento y escaneo de la infraestructura<\/strong><\/h2>\n\n\n\n
El proceso de pentesting siempre comienza con la fase de reconocimiento: recolectar la mayor cantidad de informaci\u00f3n posible sobre el objetivo sin levantar alarmas. El equipo utiliz\u00f3 herramientas est\u00e1ndar de la industria.<\/p>\n\n\n\n
Verificaci\u00f3n de conectividad con Ping y Traceroute<\/strong><\/h3>\n\n\n\n
El primer paso fue confirmar que el servidor estaba activo usando el cl\u00e1sico comando ping. El dominio juegoscolombiaonline.free.nf respondi\u00f3 desde la IP 185.27.134.216. Posteriormente, el traceroute revel\u00f3 la ruta completa de paquetes: pasaban por infraestructura de Level3 y Colt \u2014operadoras internacionales de backbone\u2014 antes de llegar al servidor de hosting gratuito.<\/p>\n\n\n\n
Configuracion Zenmap<\/strong><\/h4>\n\n\n\n
\"Captura<\/figure>\n\n\n\n
Resultados del Escaneo<\/strong><\/h4>\n\n\n\n
\"Captura<\/figure>\n\n\n\n
\"Captura<\/figure>\n\n\n\n
\"Captura<\/figure>\n\n\n\n
Puertos 80 y 443 (HTTP\/HTTPS):<\/strong> La presencia de ambos puertos abiertos es el hallazgo esperado para cualquier servidor web moderno. El puerto 80 permite conexiones sin cifrar, mientras que el puerto 443 ofrece comunicaci\u00f3n segura mediante SSL\/TLS.<\/p>\n\n\n\n
Puerto 2049 (NFS):<\/strong> Este resultado es at\u00edpico en un entorno de hosting web com partido. NFS es un protocolo utilizado para compartir sistemas de archivos. Su presencia abierta podr\u00eda deberse a la configuraci\u00f3n interna de la infraestructura o a un puerto filtrado interpretado por Nmap. Detecci\u00f3n de Sistema Operativo: El escaneo intento identificar el sistema operativo 13 del servidor, pero no logro una determinaci\u00f3n concluyente. Esto es una practica com\u00fan de seguridad para ocultar esta informaci\u00f3n a posibles atacantes.<\/p>\n\n\n\n
Topolog\u00eda de Red<\/strong><\/h4>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Topolog\u00eda de red generada por Zenmap. Se visualizan los nodos intermedios entre el cliente en Colombia y el servidor destino (185.27.134.216) alojado en InfinityFree.<\/p>\n\n\n\n
An\u00e1lisis DNS, WHOIS y certificados SSL\/TLS<\/strong><\/h2>\n\n\n\n
Registros DNS con nslookup<\/strong><\/h3>\n\n\n\n
El an\u00e1lisis DNS revel\u00f3 informaci\u00f3n cr\u00edtica sobre la infraestructura y sus posibles debilidades:<\/p>\n\n\n\n