Défi CVE-2025-46811

Un environnement de défi de sécurité pour la recherche sur la vulnérabilité CVE-2025-46811.

Prérequis

Nœud de contrôle (hôte Ansible)

Installez les paquets système suivants :

apt install python311 python311-pip sshpass rsync

Installez Ansible via pip :

pip install ansible==12.3.0

VM cible

La VM cible doit exécuter openSUSE avec la configuration suivante :

1. Installer Python 3.11 :

   root@kitploit:~

   zypper ref && zypper in python311
   

2. Désactiver le pare-feu :

   root@kitploit:~

   systemctl stop firewalld && systemctl disable firewalld
   

3. S'assurer que la VM est accessible depuis le réseau du nœud de contrôle (par exemple, via un adaptateur réseau en mode pont).

Déploiement

Déploiement du playbook Ansible

1. Installer les collections Ansible requises :

   root@kitploit:~

   ansible-galaxy collection install -r collections/requirements.yml
   

2. Exécuter le playbook :

   root@kitploit:~

   ansible-playbook -i inventory.ini site.yml
   

Remarque : Si la vérification de la clé d'hôte SSH est activée, assurez-vous que l'empreinte de l'hôte cible est ajoutée aux known hosts avant le déploiement.

Déploiement de l'instantané

Démarrez l'instantané de VM fourni dans votre environnement virtualisé. Tous les services seront disponibles environ 3 minutes après le démarrage.

Remarque : Ne modifiez pas l'adresse MAC de la VM après l'importation.