天天看点

kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

什么是Vulhub?

Vulhub是一个基于​​docker​​​和docker-compose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为​​www.vulhub.org​​。

安装docker

因为Vulhub是一个基于docker和docker-compose的漏洞环境集合,所以,第一步我们需要安装docker,切换成root用户,象征性的更新一下软件,输入如下命令

更新软件

apt-get update      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

安装https协议、CA证书 

apt-get install -y apt-transport-https ca-certificates      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

安装docker

apt install docker.io      

 有y选y

kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

等待几分钟,查看版本,是否安装成功。

docker --version      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

启动docker

systemctl start docker      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

显示docker信息

docker ps -a      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

安装pip 

apt-get install python3-pip      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

安装docker-compose

pip3 install docker-compose      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

查看docker-compose版本

docker-compose -v      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

下载Vulhub

下载靶场

git clone https://github.com/vulhub/vulhub.git      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

 下载成功后,进入到vulhub目录( cd vulhub ),通过 ls 命令查看漏洞靶场。

kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

 下面,随便进入一个目录

cd fastjson/1.2.24-rce      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

启动环境

docker-compose build  
docker-compose up -d      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

查看启动环境

docker-compose ps      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

发现端口8090,用浏览器进行访问

kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】

 docker-compose会默认根据当前目录下的配置文件启动​​容器​​,在关闭及移除环境的时候,也需要在对应目录下。我们执行docker-compose up -d后,不要离开当前目录即可,漏洞测试结束后,执行如下命令移除环境:

docker-compose down      
kali中安装漏洞靶场Vulhub(最新版,超详细)【简单易懂】