Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 (CVE-2026-25172, CVE-2026-25173, CVE-2026-26111)

⚠️ IMPORTANTE – Solo uso didattico e difensivo
Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello strumento di gestione del servizio Routing e Accesso remoto (RRAS) di Windows. Non utilizzare queste tecniche su alcun sistema senza esplicita autorizzazione. Assicurati che il tuo laboratorio non abbia accesso a internet o a reti di produzione.

📋 Panoramica

Questo laboratorio simula tre vulnerabilità critiche nello strumento di gestione RRAS (CVE-2026-25172, CVE-2026-25173, CVE-2026-26111). Un utente di dominio autenticato o un amministratore può essere indotto a connettere la console di gestione RRAS a un server dannoso, causando una negazione del servizio (DoS) o esecuzione di codice remoto (RCE).

Componenti del laboratorio

• Macchina attaccante: Kali Linux (simula il server RRAS dannoso)
• Macchina vittima: Windows 11 (24H2 o 25H2) – non aggiornata (build inferiore a 26100.7982 o 26200.7982)
• Rete: rete virtuale isolata host‑only (senza internet)

---

🧱 Passo 1 – Configurazione dell'ambiente di laboratorio

1.1 Creare una rete virtuale isolata

• Nel tuo hypervisor (VMware/VirtualBox), crea un adattatore host‑only (es. vboxnet0, VMnet2).
• Assegna indirizzi IP statici:
  • Attaccante (Kali): 192.168.100.10/24
  • Vittima (Win11): 192.168.100.20/24
• Verifica la connettività: ping 192.168.100.10 da Win11 e viceversa.

1.2 Preparare la macchina vittima (Windows 11)

1. Verifica lo stato della build e delle patch (PowerShell come amministratore):
   root@kitploit:~

   Get-HotFix | Where-Object {$_.HotFixID -eq "KB5084597"}
   [System.Environment]:https://raw.githubusercontent.com/dhananjayasj/rras-vulnerability-cve-2026-25172-cve-2026-25173-cve-2026--26111/HEAD/:OSVersion.Version