Alcaldia de Palmira

GET https://palmira.gov.co/web.config.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/web.config~ retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/wp-config.php.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/wp-config.php~ retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/wp-config.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/wp-config.txt retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/configuration.php.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/backup.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/dump.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/database.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://palmira.gov.co/db.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/web.config.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/web.config~ retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/wp-config.php.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/wp-config.php~ retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/wp-config.txt retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/configuration.php.bak retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/backup.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/dump.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://www.palmira.gov.co/database.sql retorna HTTP 200 con un archivo descargable.

Los backups suelen contener: credenciales de DB en archivos de configuracion (.bak), volcados completos de tablas con datos personales, secretos de firma. Su exposicion es equivalente a comprometer el entorno productivo.

GET https://soporte.palmira.gov.co/phpmyadmin/

phpMyAdmin público + credenciales débiles/default = compromiso total de DB. Recomendación: nunca exponer phpMyAdmin a internet.

Mismo patrón crítico detectado en 12 entidades del Estado: alc-armenia, alc-palmira, alc-villavicencio, car-cra-atlantico, ctr-atlantico, ese-hus-cundinamarca, ese-subred-norte, gob-cordoba.... La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 83 entidades del Estado: alc-arauca, alc-armenia, alc-bucaramanga, alc-cali, alc-cartago, alc-cucuta, alc-galapa, alc-girardot.... La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 10 entidades del Estado: alc-armenia, alc-palmira, alc-villavicencio, car-cra-atlantico, ctr-atlantico, ese-hus-cundinamarca, ese-subred-norte, gob-cordoba.... La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 7 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icanh, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 7 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icanh, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 6 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 7 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icanh, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 7 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icanh, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 6 entidades del Estado: alc-palmira, andje, anla, coljuegos, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 6 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 6 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 5 entidades del Estado: alc-palmira, andje, anla, coljuegos, icetex. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 6 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icetex, inm. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

Mismo patrón crítico detectado en 5 entidades del Estado: alc-palmira, alc-san-andres, andje, anla, icetex. La repetición sugiere causa raíz compartida: stack común, integrador común, o configuración por defecto sin endurecer.

Cuando la misma vulnerabilidad afecta a ≥5 entidades, la causa raíz suele ser un proveedor compartido o una configuración heredada de un template institucional. Resolver en una entidad sin coordinar con MinTIC/CCOC deja el problema activo en N-1 entidades. Recomendación: alerta a Computer Security Incident Response Team gubernamental y boletín a las entidades afectadas.

phpMyAdmin versión unknown accesible públicamente. Vector clásico de credential stuffing (admin/admin, root/blank, root/root). Versiones <5.1 acumulan CVEs sin parche.

phpMyAdmin es la consola web de MySQL/MariaDB. Si tiene credenciales débiles o por defecto, un atacante obtiene acceso completo a la base de datos en una request. Versión específica permite match contra CVE database (CVE-2020-26935, CVE-2018-19968, etc.).

ML clustering identificó 21 findings similares afectando 12 entidades distintas. Categoría dominante: panel_admin_expuesto. Severidades: {'critica': 21}. Muestra: phpMyAdmin accesible en educacion.cordoba.gov.co | phpMyAdmin accesible en sig.villavicencio.gov.co | phpMyAdmin accesible en gobierno.villavicencio.gov.co.

Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.

La versión detectada php . corresponde a vendor='php group' product='php' con 1 CVE en el catálogo CISA KEV. Esta CVE específica (CVE-2024-4577: PHP-CGI OS Command Injection Vulnerability) está documentada como explotada activamente por atacantes en producción (catalog dateAdded=2024-06-12, dueDate gov US=2024-07-03; en uso por ransomware activo).

El catálogo CISA Known Exploited Vulnerabilities lista solamente CVEs con evidencia confirmada de explotación en ataques reales. Esto no es un riesgo teórico: equivalente a saber que la cerradura específica de tu casa está publicada en un foro de criminales. La US Federal Government tiene fechas obligatorias de remediación (dueDate) — para entidades del Estado colombiano el estándar mínimo es el mismo. Si la CVE es de uso conocido en ransomware, el riesgo escala a interrupción operacional crítica.