Архитектура среды

Скрипт подготовки настраивает машину для поддержки полной цепочки атаки, состоящей из удалённого выполнения кода с последующим локальным повышением привилегий.

Этап 1 — Начальный доступ через Nginx (CVE-2026-42533)

В процессе подготовки настраивается уязвимый сервер Nginx по пути:

Данная конфигурация намеренно активирует уязвимый путь выполнения кода, заставляя Nginx вычислять директиву map PCRE во время прохода VALUE. Это повреждает общее состояние r->captures, что приводит к переполнению буфера в куче, которое можно использовать для получения выполнения кода под пользователем www-data.

Этап 2 — Повышение привилегий GhostLock (CVE-2026-43449)

Чтобы сохранить уязвимое ядро, необходимое для GhostLock, процесс подготовки:

• Отключает службу unattended-upgrades.
• Предотвращает автоматическое обновление ядра.
• Замораживает установленные пакеты ядра с помощью apt-mark hold.

Это гарантирует, что ВМ остаётся в воспроизводимом уязвимом состоянии для исследований повышения привилегий.

После получения начальной точки опоры через уязвимость Nginx исследователи могут запустить эксплойт GhostLock для повышения привилегий до root.

Использование

Запустите среду командой:

После завершения подготовки целевая машина будет доступна по адресу:

Порядок действий при атаке

Предусмотренный порядок действий для оценки:

1. Эксплуатировать уязвимую службу Nginx для получения удалённого выполнения кода.
2. Получить начальную оболочку под пользователем www-data.
3. Выполнить эксплойт локального повышения привилегий GhostLock.
4. Получить привилегии root на целевой системе.

Предназначение

Этот стенд предназначен для:

• Бенчмарков пентеста с использованием ИИ
• Автоматизированной валидации эксплойтов
• Исследований локального повышения привилегий
• Обучения Red Team
• Обучения в области безопасности
• Практики в стиле Capture-the-Flag (CTF) и HTB

Предупреждение: Эта среда намеренно содержит уязвимое программное обеспечение и отключает автоматическое обновление безопасности. Развертывайте и используйте её только в изолированных лабораторных или виртуализированных средах.