Desafío CVE-2025-46811

Un entorno de desafío de seguridad para la investigación de la vulnerabilidad CVE-2025-46811.

Requisitos previos

Nodo de control (host de Ansible)

Instale los siguientes paquetes del sistema:

apt install python311 python311-pip sshpass rsync

Instale Ansible mediante pip:

pip install ansible==12.3.0

VM objetivo

La VM objetivo debe estar ejecutando openSUSE con la siguiente configuración:

1. Instale Python 3.11:

   root@kitploit:~

   zypper ref && zypper in python311
   

2. Deshabilite el firewall:

   root@kitploit:~

   systemctl stop firewalld && systemctl disable firewalld
   

3. Asegúrese de que la VM sea accesible por red desde el nodo de control (p. ej., mediante un adaptador de red en modo puente).

Implementación

Implementación con el playbook de Ansible

1. Instale las colecciones de Ansible necesarias:

   root@kitploit:~

   ansible-galaxy collection install -r collections/requirements.yml
   

2. Ejecute el playbook:

   root@kitploit:~

   ansible-playbook -i inventory.ini site.yml
   

Nota: Si la comprobación de la clave de host SSH está habilitada, asegúrese de que la huella digital del host de destino se agregue a known hosts antes de la implementación.

Implementación desde instantánea

Inicie la instantánea de VM proporcionada en su entorno virtualizado. Todos los servicios estarán disponibles aproximadamente 3 minutos después del arranque.

Nota: No cambie la dirección MAC de la VM después de importarla.