Caso final — Quilla Seguros

Te entregan el alcance firmado de Quilla y nada más. No hay un «empieza por la máquina X» ni una lista de vulnerabilidades. El método es el mismo de la ruta: confirmar que cada objetivo cae dentro del alcance, reconocer sin gastar ruido de más, y construir una lista priorizada antes de tocar nada a fondo. La tentación de saltar directo a explotar el servicio que reconoces de Arrecife es justo el atajo que este caso existe para desmontar: aquí los servicios no son los mismos.

El arranque correcto no es buscar el fallo que ya conoces, sino recorrer el ciclo desde el reconocimiento, dejando que la evidencia de Quilla decida los objetivos.

La enumeración de Quilla te deja varios candidatos: un portal de clientes con una versión de gestor de contenidos visible, un servicio de archivos con acceso anónimo, y una máquina que solo responde a un ping. El criterio de la ruta —exposición, versión conocida y valor del acceso— ordena la lista. El candidato que junta una versión con camino conocido y que además podría llevar más adentro pesa por encima de una máquina que apenas responde.

No se elige por parecido con Arrecife ni por qué apareció antes: se elige por la combinación de factores que hace probable un camino que llegue lejos.

En Quilla, el portal de clientes es llamativo y da acceso, pero una vez dentro resulta que no lleva a ningún sitio nuevo. La máquina que importa es discreta: un servidor de la frontera, poco vistoso, que al enumerarlo desde dentro revela una segunda interfaz hacia la red interna donde está el sistema de pólizas. El caso repite a propósito la lección del movimiento lateral: el valor está en el puente hacia dentro, no en el objetivo que más ruido hace.

Reconocer que el servidor discreto es el camino —y no quedarse saqueando el portal llamativo— es lo que separa transferir el método de repetir pasos de memoria.

En la máquina de la frontera de Quilla encuentras credenciales de base de datos en un archivo de configuración. Una de ellas coincide con la de una cuenta administrativa de otra máquina interna —el patrón de reutilización que la ruta señala como hallazgo grave—. Con ella, alcanzar el sistema de pólizas por un servicio remoto legítimo, a través del pivote, es más limpio y más fiel que buscar un exploit nuevo para esa máquina.

Probar esa credencial reutilizada dentro del alcance, y documentar que una sola credencial comprometida se propaga, es el movimiento correcto.

Cierras el engagement con el informe. El hallazgo central no es «llegué al sistema de pólizas»: es la cadena completa —portal o servicio de la frontera, credencial reutilizada, pivote hacia la interna, acceso a los datos de pólizas— con su impacto de negocio (exposición de datos de asegurados), su reproducción paso a paso para que Quilla lo confirme, y la remediación de cada eslabón (rotar y no reutilizar credenciales, segmentar la red interna, parchear el servicio de la frontera). Los hallazgos se ordenan por riesgo, y la cadena explotable sin credenciales encabeza la lista.

Si llegaste hasta aquí reconstruyendo el camino sin que nadie te lo dijera y lo entregaste de forma que Quilla pueda arreglarlo, el método de la ruta ya es tuyo.

El caso se cierra llegando al premio sin que nadie te dijera dónde estaba. Abre el laboratorio de Quilla: trata el servidor discreto de la frontera como puente, pivota a la red interna y lee qué host aparece como el sistema de pólizas con los datos de asegurados. Aísla su nombre.