Programa de Experiencia Virtual en Ciberseguridad de Telstra

Participé en el Centro de Operaciones de Seguridad de Telstra como Analista de Seguridad de la Información para obtener experiencia de primera mano sobre las tareas y responsabilidades diarias de un Analista de Seguridad en Telstra. Las tareas realizadas:

1. Trié un ataque de malware (CVE-2022-22965) en sus servicios nbn y respondí al ataque de malware contactando al equipo adecuado.
2. Analicé los datos del malware para identificar cómo se propaga.
3. Utilicé los patrones identificados para formular una regla de cortafuegos con el lenguaje de programación Python con el fin de mitigar la propagación del malware.
4. Redacté un informe postmortem del incidente del ataque de malware, cubriendo los detalles que recopilé en la tarea anterior.

Regla de Cortafuegos

Este es un proyecto simple en Python que se me encargó realizar como participante del Programa de Experiencia Virtual de Telstra con Forage. Mi tarea era utilizar Python para desarrollar una regla de cortafuegos para mitigar un ataque de malware de vulnerabilidad de día cero (CVE-2022-22965), conocido como Spring4Shell. Por lo tanto, desarrollé una regla de cortafuegos en el script firewall_server.py proporcionado por Telstra para mitigar el ataque en sus servicios nbn. La regla bloquea:

1. Tráfico entrante en la ruta de solicitud del cliente /tomcatwar.jsp
2. Cualquier solicitud que se utilice en el payload malicioso de Spring4Shell, según lo listado en este PoC: https://github.com/craig/SpringCore0day/blob/main/exp.py

Requisitos Previos

• Python 3.x

Instalación y Configuración

1. Clona o descarga el repositorio del proyecto en tu dispositivo.
2. Abre una terminal o símbolo del sistema y navega al directorio del proyecto.

Uso

python firewall_server.py

Ctrl + c # to stop the server

Después de ejecutar el script, el servidor escuchará las solicitudes entrantes y cualquier solicitud GET o POST entrante que coincida con la regla estipulada anteriormente será bloqueada y se enviará un código de respuesta 403 al cliente. Probé el script firewall_server.py contra el script "test_resquests.py" proporcionado por Telstra.

PoC

Recursos

1. https://github.com/craig/SpringCore0day/blob/main/exp.py
2. https://docs.python.org/3/library/http.server.html
3. https://spring.io/security/cve-2022-22965
4. https://www.cisa.gov/news-events/alerts/2022/04/01/spring-releases-security-updates-addressing-spring4shell-and-spring

Aviso Legal

Este proyecto es únicamente con fines educativos. Telstra, Forage y el autor no son responsables de ningún uso indebido o actividades ilícitas realizadas con este código. Cualquier consecuencia derivada del mal uso o uso ilegal de este proyecto es responsabilidad exclusiva del usuario.