Vulhub靶场搭建(Ubuntu)

前言:Vulhub 是一个开源的漏洞靶场平台,全称是 Vulhub: Vulnerable Web Application Environments,主要用于学习和复现各类 Web 安全漏洞。它的核心特征是通过 Docker 环境快速搭建出带有特定漏洞的靶场系统,适合渗透测试学习者、网络安全研究员和开发者

任务一 主机挂载代理(允许下局域网联机)

复制代码
apt -y install wget curl git proxychains4 
//安装代理
vi /etc/proxychains4.conf
//修改本机IP和代理端口
xxx.xxx.xxx.xxx 7890

任务二 安装Docker

复制代码
proxychains4 curl -fsSL https://get.docker.com | proxychains4 sh

# 检查docker 和 docker compose 版本
docker --version
docker compose version

任务三 克隆

复制代码
 proxychains4 git clone --depth 1 https://github.com/vulhub/vulhub.git

任务四 开启靶场

复制代码
cd vulhub
cd log4j/
cd CVE-2017-5645/
//我这里随便找一个漏洞环境进入

docker compose up -d
//-d 后台启动
复制代码
这里就是拉取成功了,真正的端口是这个,去访问就好了
http://192.168.247.139:8983/solr/#/

http://192.168.247.139:8983/solr/#/

相关推荐
纽格立科技2 小时前
安全播出之外的第二条腿——两座老发射台的现场
安全
HackTwoHub3 小时前
Linux 内核史诗级本地提权 全网深度复现、原理完整分析( CVE-2026-31431)
linux·运维·安全·web安全·网络安全·代码审计·安全架构
雪碧聊技术4 小时前
在项目中引入JWT令牌
安全
二哈赛车手4 小时前
新人笔记---ES和kibana启动问题以及一些常用的linux的错误排查方法,以及ES,数据库泄密解决方案[超详细]
java·linux·数据库·spring boot·笔记·elasticsearch
一拳一个娘娘腔5 小时前
红队与蓝队视角:现代网络安全攻防中的Linux命令深度解析
linux·安全
X7x55 小时前
筑牢网络安全防线:Web应用防火墙(WAF)全面解析
web安全·网络安全·安全架构·waf
书源丶6 小时前
三十五、Java 泛型——类型安全的「万能模板」
java·开发语言·安全
摇滚侠8 小时前
数据同步 黑马 Elasticsearch 全套教程,黑马旅游网案例
大数据·elasticsearch·搜索引擎
Chengbei119 小时前
AI大模型网关存在SQL注入、影响版本LiteLLM 1.81.16~1.83.7(CVE-2026-42208)
数据库·人工智能·sql·安全·web安全·网络安全·系统安全
一拳一个娘娘腔9 小时前
告别图形化界面:基于CLI的Windows系统入侵排查与防御实战手册
windows·安全