Para este projeto, personalizei o exploit editando o código Python original para permitir a entrada do usuário em tempo de execução e implementei tratamento de erros para tornar o script mais interativo e robusto. Abaixo estão as etapas que segui para implementar e executar o exploit na VM vulnerável:

1. Permitir Entrada do Usuário: Editei o código para permitir entrada em tempo de execução, para que o usuário pudesse inserir facilmente o endpoint e as credenciais.
2. Implementar Tratamento de Erros: Adicionei tratamento de erros para gerenciar possíveis problemas, como caminhos de arquivo incorretos ou falhas de rede. O código agora fornece feedback útil ao usuário em caso de erros.

3. Executando o Exploit: Salvei meu código python como 'attack3.py', que então executei rodando 'python3 attack3.py no terminal do Ubuntu. Após executar o script, consegui acessar o arquivo especificado , que era'/etc/passwd'.

Protegendo a Máquina Virtual

Para proteger a VM, atualizei para a versão de patch mais recente do Gitlab, que era a 17.5.1. Aqui estão algumas etapas que realizei para isso:

1. Verificar a versão atual:
gitlab-rake gitlab:env:info
2. Fazer backup dos dados do Gitlab:
sudo gitlab-backup create
3. Instalar a versão mais recente do Gitlab:
sudo apt-get update sudo apt-get install gitlab-ee
4. Reiniciar o Gitlab:
sudo gitlab-ctl restart
5. Verificar a atualização:
gitlab-rake gitlab:env:info

Administrando a Máquina:

Para administrar a VM de forma eficaz, implementei diversas medidas para garantir um gerenciamento seguro e eficiente. Isso incluiu restringir o acesso administrativo, aplicar atualizações regulares e seguir as melhores práticas de administração de sistemas:

Conclusão e Reflexões

Este projeto foi uma experiência de aprendizado incrível que me permitiu mergulhar fundo no ciclo de vida de uma máquina virtual — desde a construção e exploração de vulnerabilidades até a proteção e administração dela. Ao explorar a CVE-2022-2825, obtive insights valiosos sobre como identificar e mitigar ameaças de segurança do mundo real. O processo de proteção da VM reforçou a importância da manutenção proativa do sistema e de se manter atualizado com as últimas correções e melhores práticas.

Por meio deste programa de mentoria, aprimorei minhas habilidades em:

• Montar e configurar máquinas virtuais.
• Pesquisar e implementar correções de segurança para vulnerabilidades conhecidas.
• Adaptar exploits existentes e integrar entrada do usuário para fins de teste.
• Administrar e fortalecer sistemas contra ameaças potenciais.

No geral, essa experiência fortaleceu minhas habilidades técnicas e aprofundou minha compreensão de segurança cibernética. Ela também destacou o papel fundamental da vigilância e do aprendizado contínuo na proteção de sistemas contra ameaças em evolução.

Sou grato pela orientação fornecida pelo programa de mentoria do MassCyberCenter e estou ansioso para aplicar essas habilidades em desafios futuros na área de segurança cibernética.