Apenas com meus conhecimentos em programação e sem experiência prévia na área de Cibersegurança, fui capaz vencer o evento no formato CTF (Capture The Flag), realizado pela Microsoft em parceria com a HackaFlag na Fatec Americana "Ministro Ralph Biasi". Inicialmente, equipes foram selecionadas para a realização dos desafios. Porém, minha equipe estava ausente, então precisei manter o foco para conseguir sozinho, pois eu era do 1º semestre de Análise e Desenvolvimento de Sistemas competindo contra alunos do 6º semestre de Segurança da Informação. Então, pesquisando, buscando soluções e utilizando meus conhecimentos, consegui resolver todos os desafios propostos e liderar o ranking entre 255 participantes.
🔗 Fatec Americana sedia evento em parceria com a Microsoft
Cada desafio possuia um site, no qual o objetivo era procurar por falhas e vulnerabilidades de segurança a fim de conseguir acessar informações sensíveis, representadas por flags (bandeiras). Abaixo, estão screenshots dos momentos em que eu encontrei as flags, resolvendo os desafios.
Detalhes do primeiro desafio
Aqui, combinei vulnerabilidades XSS e CSRF para obter os cookies do administrador do site, e consequentemente obter a flag.
Detalhes do segundo desafio
Nesse desafio, utilizei um bug na função unserialize do PHP para solicitar um arquivo sensível do servidor do site, o que me fez obter a flag.
Detalhes do terceiro desafio
Através de uma vulnerabilidade a LFI, baixei arquivos sensíveis do servidor que incluiam o código fonte do site. Após vasculhar a programação, identifiquei uma rota do site que eu poderia explorar através de uma vulnerabilidade XXE. Por meio dela, consegui executar comandos de forma remota no servidor, o que me fez procurar por mais arquivos sensíveis e consequentemente obter a flag.
Conclusão
Após a finalização dos desafios, me prontifiquei a apoiar as demais equipes, solicitado pela organizadora do evento e profissional da Microsoft, Liliane Scarpari.
Gostaria de compartilhar meu certificado e agradecer a oportunidade que a Fatec Americana "Ministro Ralph Biasi" e a equipe da Microsoft nos proporcionaram. O Microsoft Cyber Challenge agregou valiosos conhecimentos para mim e outros estudantes, foi muito legal de participar :)
Agradecimentos especiais a Rogério Nunes de Freitas, Liliane Scarpari, Erick Ferreira por organizarem o evento e ao João Victor Matos por seder a plataforma.