مختبر محاكاة ثغرات RRAS في Windows 11 (CVE-2026-25172, CVE-2026-25173, CVE-2026-26111)

⚠️ هام – للاستخدام التعليمي والدفاعي فقط
هذا الدليل مخصص لإعداد بيئة مختبرية معزولة ومُتحكم بها لفهم ثغرات تجاوز سعة العدد الصحيح في أداة إدارة خدمات التوجيه والوصول عن بُعد (RRAS) في Windows. لا تستخدم هذه التقنيات على أي نظام بدون إذن صريح. تأكد من أن مختبرك لا يتيح الوصول إلى الإنترنت أو الشبكة الإنتاجية.

📋 نظرة عامة

يحاكي هذا المختبر ثلاث ثغرات حرجة في أداة إدارة RRAS (CVE-2026-25172, CVE-2026-25173, CVE-2026-26111). يمكن خداع مستخدم مجال مُوثَّق أو مسؤول للاتصال بوحدة تحكم إدارة RRAS بخادم ضار، مما يؤدي إلى رفض الخدمة (DoS) أو تنفيذ تعليمات برمجية عن بُعد (RCE).

مكونات المختبر

• جهاز المهاجم: Kali Linux (يحاكي خادم RRAS ضار)
• جهاز الضحية: Windows 11 (24H2 أو 25H2) – غير مُصَحَّح (الإصدار أقل من 26100.7982 أو 26200.7982)
• الشبكة: شبكة افتراضية معزولة (مضيف فقط) بدون إنترنت

---

🧱 الخطوة 1 – إعداد بيئة المختبر

1.1 إنشاء شبكة افتراضية معزولة

• في برنامج المحاكاة الافتراضية (VMware/VirtualBox)، قم بإنشاء محوّل مضيف فقط (مثل vboxnet0، VMnet2).
• عيّن عناوين IP ثابتة:
  • المهاجم (Kali): 192.168.100.10/24
  • الضحية (Win11): 192.168.100.20/24
• تحقق من الاتصال: ping 192.168.100.10 من Win11 والعكس.

1.2 تجهيز جهاز الضحية (Windows 11)

1. التحقق من حالة الإصدار والتصحيح (PowerShell كمسؤول):
   root@kitploit:~

   Get-HotFix | Where-Object {$_.HotFixID -eq "KB5084597"}
   [System.Environment]:https://raw.githubusercontent.com/dhananjayasj/rras-vulnerability-cve-2026-25172-cve-2026-25173-cve-2026--26111/HEAD/:OSVersion.Version