Seguridad de projectrack.cl

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo cual facilita a un atacante identificar la tecnología de protección y buscar vulnerabilidades específicas para dicha infraestructura.

[MEDIUM] Archivo /readme.html accesible: Este archivo es accesible públicamente y puede revelar información técnica, versiones del sistema y detalles de configuración que ayudan a perfilar el sitio.

[MEDIUM] Archivo /README.txt accesible: Al igual que el archivo HTML, este documento expone metadatos del sistema que no deberían estar disponibles para usuarios externos.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, lo que permite intentos de acceso no autorizado y ataques de fuerza bruta.

[MEDIUM] Bloqueo total en robots.txt: El archivo robots.txt bloquea la indexación de todo el sitio mediante la directiva Disallow: /, lo cual puede ser un error de configuración o indicar un entorno de desarrollo expuesto.

[LOW] Rutas sensibles en robots.txt: Se mencionan términos como admin y config, lo que entrega pistas directas a atacantes sobre la ubicación de directorios críticos.

[MEDIUM] Puerto 8080 abierto: La apertura de este puerto alternativo aumenta la superficie de ataque, pudiendo alojar servicios mal configurados o proxys vulnerables.