复现vulhub中ghostscript的CVE-2018-19475漏洞

漏洞描述：

GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-19475）

2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-19475，可以通过一个恶意图片绕过GhostScript的沙盒，进而在9.26以前版本的gs中执行任意命令。

参考链接：

https://blog.semmle.com/ghostscript-CVE-2018-19475/

https://bugs.ghostscript.com/show_bug.cgi?id=700153/

环境说明：

使用腾讯云轻量服务器安装vulhub

系统：ubuntu20.04 

1、进入vulhub/ghostscript/CVE-2018-16509目录，使用命令启动漏洞环境：

docker-compose up -d

done表示环境已开启 。

2、使用docker-compose ps 查看漏洞存在的端口：