Установка жертвы

Запустите вашу ВМ в VirtualBox

1. Войдите с:

• имя пользователя: osboxes
• пароль: osboxes.org

2. Откройте терминал

3. Проверьте, есть ли у вас работающее интернет-соединение.

ping 8.8.8.8

• Если ping не удался, проверьте, включен ли ваш NAT-интерфейс.

4. Обновите вашу ОС

sudo apt-get update

5. Установите Git

sudo apt install -y git

6. Склонируйте ваши конфигурационные файлы для Kali

git clone https://github.com/SanderSchepers1993/CyberSec2026.git

7. Перейдите в только что склонированную директорию Victim

cd CyberSec2026/Victim

8. Выполните скрипт 01_setup_server.sh с правами sudo

sudo bash 01_setup_server.sh

• Если у вас возникли проблемы с openjdk-11-jdk, смотрите раздел TROUBLESHOOTING внизу этого README.

9. Продолжите с пост-установкой машины атакующего

[УСТРАНЕНИЕ НЕПОЛАДОК]

Невозможно найти пакет openjdk-11-jdk

1. Выполните скрипт 02_setup_server_java17.sh с правами sudo

sudo bash 02_setup_server_java17.sh

2. Откройте ваш сервис spring-gateway в текстовом редакторе:

sudo nano /etc/systemd/system/spring-gateway.service

2. Замените ExecStart на следующее

ExecStart=/usr/bin/java --add-opens java.base/java.lang=ALL-UNNAMED -jar /opt/spring-gateway/target/vulnerable-gateway-1.0.0.jar

• Теперь мы создаем окружение с Java 17 вместо Java 11.
• Java 17 по умолчанию блокирует выполнение внешних java библиотек.
• С помощью приведенной выше команды вы разрешаете java библиотекам за пределами Java-модуля просматривать java.lang через рефлексию.

3. Перезапустите сервис

sudo systemctl daemon-reload
sudo systemctl restart spring-gateway.service