# Directorios Publicos

| Directorio | Existe | Uso | Accesibilidad sin login | Riesgo |
|---|---:|---|---|---|
| `/admin/test/` | Si | Recursos/pruebas/uploads | HTTP 403 en directorio | P1 por estar en webroot |
| `/admin/test/upload/` | Si | Upload configurado por KCFinder en sesion | HTTP 403 en directorio | P1 si algun archivo subido queda ejecutable/descargable |
| `/admin/pkg/` | Si | Paquete/distribucion/scripts | HTTP 403 en directorio | P1 por artefactos de despliegue |
| `/admin/packages/` | Si | Paquetes Vtiger ZIP | Directorio 403, archivos directos 200 | P0 |
| `/admin/migrate/` | Si | Migracion/setup | HTTP 200 | P0 |
| `/admin/cache/` | Si | Cache/import/upload | HTTP 200 mensaje | P1; archivos ZIP directos 200 |
| `/admin/cron/` | Si | Cron scripts/services | HTTP 403 por `.htaccess` | P2, protegido como directorio |
| `/admin/logs/` | Si | Logs | HTTP 403 por `.htaccess` | P2, protegido |
| `/admin/storage/` | Si | Storage | HTTP 403; imagenes permitidas por regla | P2/P1 segun contenido |
| `/admin/kcfinder/` | Si | File manager | Directorio 403; `browse.php`/`upload.php` 200 | P1 |
| `/test`, `/pkg`, `/packages`, `/migrate`, `/cache` en raiz | No | No aplica | No aplica | Bajo |

No se detecto listado de directorio abierto tipo autoindex en las rutas probadas; el problema principal son archivos directos descargables y endpoints PHP accesibles.