CVE-2025-46811 Challenge

Среда для исследования уязвимости CVE-2025-46811.

Предварительные требования

Управляющий узел (Ansible-хост)

Установите следующие системные пакеты:

apt install python311 python311-pip sshpass rsync

Установите Ansible через pip:

pip install ansible==12.3.0

Целевая ВМ

Целевая ВМ должна работать под управлением openSUSE со следующей конфигурацией:

1. Установите Python 3.11:

   zypper ref && zypper in python311
   

2. Отключите межсетевой экран:

   systemctl stop firewalld && systemctl disable firewalld
   

3. Убедитесь, что ВМ доступна по сети с управляющего узла (например, через мостовой сетевой адаптер).

Развертывание

Развертывание с помощью Ansible Playbook

1. Установите необходимые коллекции Ansible:

   ansible-galaxy collection install -r collections/requirements.yml
   

2. Запустите playbook:

   ansible-playbook -i inventory.ini site.yml
   

Примечание: Если включена проверка ключей SSH-хоста, убедитесь, что отпечаток ключа целевого хоста добавлен в known hosts перед развертыванием.

Развертывание из снапшота

Запустите предоставленный снапшот ВМ в вашей среде виртуализации. Все службы будут доступны примерно через 3 минуты после загрузки.

Примечание: Не изменяйте MAC-адрес ВМ после импорта.