被害者インストール

VirtualBoxでVMを起動

1. 以下の情報でログイン:

• username: osboxes
• password: osboxes.org

2. ターミナルを開く

3. インターネット接続が動作しているか確認する。

ping 8.8.8.8

• pingが成功しない場合は、NATインターフェースが有効になっているか確認する。

4. OSを更新する

sudo apt-get update

5. Gitをインストール

sudo apt install -y git

6. Kali用の設定ファイルをクローン

git clone https://github.com/SanderSchepers1993/CyberSec2026.git

7. クローンした新しいVictimディレクトリに移動

cd CyberSec2026/Victim

8. sudo権限でスクリプト01_setup_server.shを実行

sudo bash 01_setup_server.sh

• openjdk-11-jdkに問題がある場合は、このREADMEの下部にあるトラブルシューティングを参照。

9. Attacker VMのポストインストールに進む

[トラブルシューティング]

openjdk-11-jdkパッケージが見つからない場合

1. sudo権限でスクリプト02_setup_server_java17.shを実行

sudo bash 02_setup_server_java17.sh

2. テキストエディタでspring-gatewayサービスを開く:

sudo nano /etc/systemd/system/spring-gateway.service

2. ExecStartを次のように置き換える

ExecStart=/usr/bin/java --add-opens java.base/java.lang=ALL-UNNAMED -jar /opt/spring-gateway/target/vulnerable-gateway-1.0.0.jar

• Java 11の代わりにJava 17で環境を構築する。
• Java 17はデフォルトで外部Javaライブラリの実行をブロックする。
• 上記のコマンドにより、Javaモジュール外のJavaライブラリがリフレクションを介してjava.langを参照できるようにする。

3. サービスを再起動

sudo systemctl daemon-reload
sudo systemctl restart spring-gateway.service