PROPUESTA METODOLÓGICA PARA LA EXPLOTACIÓN DE HIPERVISORES: UN ENFOQUE PRÁCTICO

Abstract

Este Trabajo de Fin de Grado se centra en el desarrollo de una metodología para la explo- tación de hipervisores. Inicialmente, se exponen conceptos teóricos tanto básicos como avan- zados de virtualización e hipervisores, fundamentales para comprender el resto del trabajo. El objetivo principal del trabajo es crear y validar una metodología estructurada que per- mita realizar el análisis y explotación de vulnerabilidades en hipervisores. Esta metodología se aplica directamente al hipervisor VirtualBox, mostrando un enfoque práctico y detallado de cada fase del proceso para la explotación de la vulnerabilidad CVE-2021-2119, que afecta a la interfaz SCSI de VirtualBox. De esta forma, se ilustra la aplicación de la metodología propuesta y su efectividad en un entorno real. Los resultados obtenidos demuestran la eficacia de la metodología desarrollada en el pro- ceso de explotación de vulnerabilidades en hipervisores.