草庐IT

在docker搭建vulhub项目

_pandaes 2023-03-28 原文

环境：Centos7（3.10.0-693.el7.x86_64）

目的：在Centos7上部署docker项目，供渗透测试环境复现使用。

vulhub项目地址：https://github.com/vulhub/vulhub

 

先使用 su 切换到root权限，再使用 uname -r 查看当前内核是否>=3.10，如果小于的话vulhub不支持。

（设置yum源为阿里云镜像）：yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

（确保 yum 包更新到最新）：yum update

yum update，发现报错Another app is currently holding the yum lock;waiting for it pid 55730，另一个应用程序目前持有yum锁；等待它pid 55730  

解决方法：（①等待他解锁，可以等10秒 ②如果陷入了很长的时间等待可能进入了死锁，需要使用kill命令杀掉进程）

使用Ctrl+C关闭当前命令，kill -9 pid（杀掉阻碍进程再yun update，开始漫长的等待）

安装yum管理工具：（yum install -y yum-utils）

安装docker：（yum install -y docker-ce docker-ce-cli）

启动docker：（systemctl start docker ）

设置docker开机启动：（systemctl enable docker）

输入 docker version 回车，显示如下命令证明docker环境已经部署完毕，下面开始做如下事情：①部署docker镜像加速，②下载vulhub项目，③安装pip和④安装docker-compose

 

①部署docker镜像加速

将docker镜像仓库添加到/etc/docker/daemon.json文件中，进入docker文件 cd /etc/docker（安装完docker默认在/etc/docker下面有一个key.json文件，我们需要再添加一个daemon.json文件存放镜像）

cd /etc/docker

gedit daemon.json 放入如下内容（xhsell命令行模式使用vim daemon.json）

{ "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] }

 

②下载vulhub项目

使用git命令直接拉取vulhub项目

yum -y install git

git --version 安装完成

git clone https://github.com/vulhub/vulhub.git

ls 可以看见vulhub目录证明此步完成

 

③pip安装，我这个一开始只有python2环境，没有pip需要安装（下面命令按python环境选择）

pip 官网：https://pypi.org/project/pip/
你可以通过以下命令来判断是否已安装：
pip --version （ Python2.x 版本命令）
pip3 --version （Python3.x 版本命令）


如果你还未安装，则可以使用以下方法来安装
curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py （下载pip2安装脚本）
curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py （下载pip3安装脚本）


python get-pip.py （ 运行安装脚本）
pip --version （显示版本和路径，证明安装成功）

那这里先升级一下pip：pip install --upgrade pip

 

④安装docker-compose（原因，每个vulhub项目都有这个docker-compose命令，第一次使用肯定显示没有安装，可以使用 pip install docker-compose）

如果不成功：【万能语法】如果以后遇到ERROR: Cannot uninstall [pacakage]. It is a distutils installed project...类似错误，就可以先使用pip install --ignore-installed [package]，再装pip install --ignore-installed docker-compose

选择一个vulhub项目测试，这里我选择vulhub/weblogic/weak_password/

cd  /root/vulhub/weblogic/weak_password/ （我的vulhub路径在/root/vulhub）

启动漏洞环境

docker-compose up -d

浏览器访问http://127.0.0.1:7001即可，使用weblogic/Oracle@123成功登录，证明vulhub部署完毕。

http://127.0.0.1:7001/console/login/LoginForm.jsp

docker-compose down 关闭本次漏洞环境（你下次要需要用的话可以不用compose down，使用docker stop 容器id就行）（容器id查看：docker ps -a）

关闭了再启动（run是新容器的，已有容器用start，docker start id）使用docker start 容器id

dockervulhubspanstrongcolor网络安全

有关在docker搭建vulhub项目的更多相关文章

  1. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  2. ruby-on-rails - 项目升级后 Pow 不会更改 ruby​​ 版本 - 2

    我在我的Rails项目中使用Pow和powifygem。现在我尝试升级我的ruby​​版本(从1.9.3到2.0.0，我使用RVM)当我切换ruby​​版本、安装所有gem依赖项时，我通过运行railss并访问localhost:3000确保该应用程序正常运行以前，我通过使用pow访问http://my_app.dev来浏览我的应用程序。升级后，由于错误Bundler::RubyVersionMismatch:YourRubyversionis1.9.3,butyourGemfilespecified2.0.0，此url不起作用我尝试过的:重新创建pow应用程序重启pow服务器更新战俘

  3. ruby-on-rails - 新 Rails 项目 : 'bundle install' can't install rails in gemfile - 2

    我已经像这样安装了一个新的Rails项目:$railsnewsite它执行并到达:bundleinstall但是当它似乎尝试安装依赖项时我得到了这个错误Gem::Ext::BuildError:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcheckingforlibkern/OSAtomic.h...yescreatingMakefilemake"DESTDIR="cleanmake"DESTDIR="

  4. Ruby 从大范围中获取第 n 个项目 - 2

    假设我有这个范围:("aaaaa".."zzzzz")如何在不事先/每次生成整个项目的情况下从范围中获取第N个项目？ 最佳答案 一种快速简便的方法:("aaaaa".."zzzzz").first(42).last#==>"aaabp"如果出于某种原因你不得不一遍又一遍地这样做，或者如果你需要避免为前N个元素构建中间数组，你可以这样写:moduleEnumerabledefskip(n)returnto_enum:skip,nunlessblock_given?each_with_indexdo|item,index|yieldit

  5. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

  6. ruby - 如何在 Ruby 字符串中插入项目符号字符？ - 2

    我正在尝试创建一个带有项目符号字符的Ruby1.9.3字符串。str="•"+"helloworld"但是，当我输入它时，我收到有关非ASCII字符的语法错误。我该怎么做？ 最佳答案 你可以把Unicode字符放在那里。str="\u2022"+"helloworld" 关于ruby-如何在Ruby字符串中插入项目符号字符？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/1195

  7. ruby - 在 Rails 项目中测试本地版本的 gem - 2

    我的Rails站点使用了一个确实不是很好的gem。每次我需要做一些新的事情时，我最终不得不花费与向实际Rails项目添加代码一样多的时间来为gem添加功能。但我不介意，我将我的Gemfile设置为指向我的gem的GitHub分支(我尝试提交PR，但维护者似乎已经下台)。问题是我真的没有找到一种合理的方法来测试我添加到gem的新东西。在railsc中测试它会特别好，但我能想到的唯一方法是a)更改~/.rvm/gems/.../foo。rb，这看起来不对或者b)升级版本，推送到Github，然后运行​​bundleup，这除了耗时之外显然是一场灾难，因为我不确定我所做的promise是否正

  8. ruby - 合并 nanoc 中的项目 - 2

    我一直在尝试使用nanoc用于生成静态网站。我需要组织一个复杂的排列页面，我想让我的内容保持干燥。包含或合并的概念在nanoc系统中如何运作？我已阅读文档，但似乎找不到我想要的内容。例如:我如何获取两个部分内容项并将它们合并到一个新的内容项中。在staticmatic您可以在您的页面中执行以下操作。=partial('partials/shared/navigation')类似的约定在nanoc中如何运作？ 最佳答案 这里是nanoc的作者。在nanoc中，部分是布局。因此，您可以拥有layouts/partials/shared/

  9. Ruby 和指南针路径与 yeoman 项目 - 2

    我安装了ruby​​、yeoman，当我运行我的项目时，出现了这个错误:Warning:Running"compass:dist"(compass)taskWarning:YouneedtohaveRubyandCompassinstalledthistasktowork.Moreinfo:https://github.com/gruUse--forcetocontinue.Use--forcetocontinue.我有进入可变session目标的路径，但它不起作用。谁能帮帮我？ 最佳答案 我必须运行这个:geminstallcom

  10. node.js - 如何在 Travis CI 上的一个项目中运行 Node.js 和 Ruby 测试 - 2

    我有一个包含多个组件的存储库，其中大部分是用JavaScript(Node.js)编写的，一个是用Ruby(RubyonRails)编写的。我想要一个.travis.yml文件来触发一个运行每个组件的所有测试的构建。根据thisTravisCIGoogleGroupthread，目前还没有官方支持。我的目录结构是这样的:.├──构建服务器├──核心├──扩展├──网络应用├──流浪文件├──package.json├──.travis.yml└──生成文件我希望能够运行特定版本的Ruby(2.2.2)和Node.js(0.12.2)。我已经有了一个make目标，所以maketest在每

随机推荐