تحدي CVE-2025-46811

بيئة تحدٍّ أمني مخصصة لأبحاث الثغرة الأمنية CVE-2025-46811.

المتطلبات الأساسية

عقدة التحكم (مضيف Ansible)

ثبّت حزم النظام التالية:

apt install python311 python311-pip sshpass rsync

ثبّت Ansible عبر pip:

pip install ansible==12.3.0

الجهاز الافتراضي الهدف

يجب أن يعمل الجهاز الافتراضي الهدف بنظام openSUSE مع الإعدادات التالية:

1. ثبّت Python 3.11:

   root@kitploit:~

   zypper ref && zypper in python311
   

2. عطّل جدار الحماية:

   root@kitploit:~

   systemctl stop firewalld && systemctl disable firewalld
   

3. تأكد من أن الجهاز الافتراضي قابل للوصول عبر الشبكة من عقدة التحكم (على سبيل المثال، عبر محول شبكة بنمط الجسر (bridged)).

النشر

النشر عبر Ansible Playbook

1. ثبّت مجموعات Ansible المطلوبة:

   root@kitploit:~

   ansible-galaxy collection install -r collections/requirements.yml
   

2. شغّل الـ playbook:

   root@kitploit:~

   ansible-playbook -i inventory.ini site.yml
   

ملاحظة: إذا كان التحقق من مفتاح مضيف SSH مفعّلاً، فتأكد من إضافة بصمة المضيف الهدف إلى known hosts قبل النشر.

النشر عبر اللقطة

شغّل لقطة الجهاز الافتراضي المرفقة في بيئة المحاكاة الافتراضية لديك. ستكون جميع الخدمات متاحة بعد حوالي 3 دقائق من الإقلاع.

ملاحظة: لا تغيّر عنوان MAC الخاص بالجهاز الافتراضي بعد الاستيراد.