Para este proyecto, personalicé el exploit editando el código Python original para permitir la entrada del usuario en tiempo de ejecución e implementando manejo de errores para hacer el script más interactivo y robusto. A continuación se muestran los pasos que seguí para implementar y ejecutar el exploit en la VM vulnerable:

1. Permitir entrada del usuario: Edité el código para permitir la entrada en tiempo de ejecución, de modo que el usuario pudiera ingresar fácilmente el endpoint y las credenciales.
2. Implementar manejo de errores: Añadí manejo de errores para gestionar problemas potenciales, como rutas de archivo incorrectas o fallos de red. El código ahora proporciona comentarios útiles al usuario en caso de errores.

3. Ejecutar el exploit: Guardé mi código Python como 'attack3.py', que luego ejecuté con 'python3 attack3.py' en la terminal de Ubuntu. Después de ejecutar el script, pude acceder al archivo especificado, que era '/etc/passwd'.

Asegurando la Máquina Virtual

Para asegurar la VM, actualicé a la última versión de parche de GitLab, que era la 17.5.1. Aquí hay algunos pasos que seguí para hacerlo:

1. Verificar la versión actual:
gitlab-rake gitlab:env:info
2. Respaldar datos de GitLab:
sudo gitlab-backup create
3. Instalar la última versión de GitLab:
sudo apt-get update sudo apt-get install gitlab-ee
4. Reiniciar GitLab:
sudo gitlab-ctl restart
5. Verificar la actualización:
gitlab-rake gitlab:env:info

Administrando la Máquina:

Para administrar la VM de manera efectiva, implementé varias medidas para garantizar una gestión segura y eficiente. Estas incluyeron restringir el acceso administrativo, aplicar actualizaciones periódicas y seguir las mejores prácticas de administración de sistemas:

Conclusión y Reflexiones

Este proyecto fue una increíble experiencia de aprendizaje que me permitió profundizar en el ciclo de vida de una máquina virtual, desde construir y explotar vulnerabilidades hasta asegurarla y administrarla. Al explotar CVE-2022-2825, obtuve valiosos conocimientos sobre la identificación y mitigación de amenazas de seguridad del mundo real. El proceso de asegurar la VM reforzó la importancia del mantenimiento proactivo del sistema y mantenerse actualizado con los últimos parches y mejores prácticas.

A través de este programa de mentoría, perfeccioné mis habilidades en:

• Configurar y ajustar máquinas virtuales.
• Investigar e implementar parches de seguridad para vulnerabilidades conocidas.
• Adaptar exploits existentes e integrar entrada de usuario para fines de prueba.
• Administrar y endurecer sistemas contra amenazas potenciales.

En general, esta experiencia ha fortalecido mis habilidades técnicas y profundizado mi comprensión de la ciberseguridad. También ha subrayado el papel crítico de la vigilancia y el aprendizaje continuo en la protección de sistemas contra amenazas en evolución.

Estoy agradecido por la orientación proporcionada por el programa de mentoría del MassCyberCenter y espero aplicar estas habilidades a futuros desafíos en ciberseguridad.