CVE-2025-46811 Challenge

Eine Sicherheits-Challenge-Umgebung für die Forschung zur Schwachstelle CVE-2025-46811.

Voraussetzungen

Kontrollknoten (Ansible-Host)

Installieren Sie die folgenden Systempakete:

apt install python311 python311-pip sshpass rsync

Installieren Sie Ansible über pip:

pip install ansible==12.3.0

Ziel-VM

Die Ziel-VM muss openSUSE mit der folgenden Konfiguration ausführen:

1. Python 3.11 installieren:

   zypper ref && zypper in python311
   

2. Die Firewall deaktivieren:

   systemctl stop firewalld && systemctl disable firewalld
   

3. Sicherstellen, dass die VM vom Kontrollknoten aus über das Netzwerk erreichbar ist (z. B. über einen gebrückten Netzwerkadapter).

Bereitstellung

Bereitstellung per Ansible-Playbook

1. Erforderliche Ansible-Collections installieren:

   ansible-galaxy collection install -r collections/requirements.yml
   

2. Das Playbook ausführen:

   ansible-playbook -i inventory.ini site.yml
   

Hinweis: Wenn die SSH-Hostschlüsselprüfung aktiviert ist, stellen Sie sicher, dass der Fingerabdruck des Zielhosts vor der Bereitstellung zu den bekannten Hosts hinzugefügt wird.

Bereitstellung per Snapshot

Starten Sie den bereitgestellten VM-Snapshot in Ihrer virtualisierten Umgebung. Alle Dienste sind etwa 3 Minuten nach dem Booten verfügbar.

Hinweis: Ändern Sie die MAC-Adresse der VM nach dem Import nicht.