CVE-2025-46811 チャレンジ

CVE-2025-46811 脆弱性研究のためのセキュリティチャレンジ環境。

前提条件

コントロールノード (Ansible ホスト)

次のシステムパッケージをインストールします:

apt install python311 python311-pip sshpass rsync

pip で Ansible をインストールします:

pip install ansible==12.3.0

ターゲット VM

ターゲット VM は以下の構成で openSUSE を実行している必要があります:

1. Python 3.11 をインストールします:

   root@kitploit:~

   zypper ref && zypper in python311
   

2. ファイアウォールを無効化します:

   root@kitploit:~

   systemctl stop firewalld && systemctl disable firewalld
   

3. VM がコントロールノードからネットワーク経由でアクセス可能であることを確認します (例: ブリッジアダプター経由)。

デプロイ

Ansible Playbook によるデプロイ

1. 必要な Ansible コレクションをインストールします:

   root@kitploit:~

   ansible-galaxy collection install -r collections/requirements.yml
   

2. プレイブックを実行します:

   root@kitploit:~

   ansible-playbook -i inventory.ini site.yml
   

注意: SSH ホストキー確認が有効な場合、デプロイ前にターゲットホストのフィンガープリントを known hosts に追加してください。

スナップショットによるデプロイ

仮想化環境で提供されている VM スナップショットを起動します。すべてのサービスは起動から約 3 分後に利用可能になります。

注意: インポート後に VM の MAC アドレスを変更しないでください。