Avançado 8 desafios

Vulnerabilidades famosas

Algumas vulnerabilidades ficaram famosas porque pararam a internet por alguns dias: Log4Shell, Shellshock, Heartbleed, a do PHP-CGI, a do Apache Struts que derrubou a Equifax. Aqui você estuda cada uma como um caso real, mas sempre por uma reprodução de brinquedo autocontida: o trecho de código vulnerável, a requisição, o log ou o diff do patch. Você vê onde a entrada do usuário cruza para um lugar que a interpreta como comando, como o ataque mínimo funciona e, no fim, o que o conserto fechou. Um desafio é ler o diff do patch e dizer qual era o bug; outro é sobre o EternalBlue, só o conceito e o impacto, para lembrar que o patch costuma existir antes do ataque. Nada aqui é um exploit de apontar para a internet: tudo é fictício, roda offline e serve para entender o mecanismo e a defesa. Todo conteúdo técnico vem em inglês, a língua comum da área.