Vulhub靶场搭建(Ubuntu)

前言:Vulhub 是一个开源的漏洞靶场平台,全称是 Vulhub: Vulnerable Web Application Environments,主要用于学习和复现各类 Web 安全漏洞。它的核心特征是通过 Docker 环境快速搭建出带有特定漏洞的靶场系统,适合渗透测试学习者、网络安全研究员和开发者

任务一 主机挂载代理(允许下局域网联机)

复制代码
apt -y install wget curl git proxychains4 
//安装代理
vi /etc/proxychains4.conf
//修改本机IP和代理端口
xxx.xxx.xxx.xxx 7890

任务二 安装Docker

复制代码
proxychains4 curl -fsSL https://get.docker.com | proxychains4 sh

# 检查docker 和 docker compose 版本
docker --version
docker compose version

任务三 克隆

复制代码
 proxychains4 git clone --depth 1 https://github.com/vulhub/vulhub.git

任务四 开启靶场

复制代码
cd vulhub
cd log4j/
cd CVE-2017-5645/
//我这里随便找一个漏洞环境进入

docker compose up -d
//-d 后台启动
复制代码
这里就是拉取成功了,真正的端口是这个,去访问就好了
http://192.168.247.139:8983/solr/#/

http://192.168.247.139:8983/solr/#/

相关推荐
xixixi777772 小时前
解析一下存储安全——“它是什么”,更是关于“它为何存在”、“如何实现”以及“面临何种挑战与未来”
网络·安全·通信
运维有小邓@2 小时前
实时日志关联分析工具:智能检测潜在安全威胁
运维·网络·安全
世界尽头与你2 小时前
Go pprof 调试信息泄露漏洞
安全·网络安全·golang·渗透测试
Elasticsearch3 小时前
混合搜索无需头疼:使用 retrievers 简化混合搜索
elasticsearch
Elastic 中国社区官方博客3 小时前
使用 A2A 协议和 MCP 在 Elasticsearch 中创建一个 LLM agent 新闻室:第二部分
大数据·数据库·人工智能·elasticsearch·搜索引擎·ai·全文检索
程序猿编码4 小时前
PRINCE算法的密码生成器:原理与设计思路(C/C++代码实现)
c语言·网络·c++·算法·安全·prince
白帽子黑客罗哥4 小时前
2025漏洞挖掘学习全流程
web安全·黑客·漏洞挖掘·就业·网络安全学习路径·零基础小白
亿坊电商4 小时前
24H-无人共享KTV:如何实现安全的自助服务?
大数据·物联网·安全
飞行增长手记4 小时前
什么是高匿代理IP?安全吗?怎么选?
网络协议·tcp/ip·安全
bkspiderx4 小时前
安全扫描问题:目标主机支持RSA密钥交换(风险分析与解决方案)
安全·rsa·交换·密钥交换·目标主机支持rsa密钥交换·rsa密钥交换·rsa密钥