docker 搭建wordpress

最新推荐文章于 2024-11-05 14:23:30 发布

YSQ-911

最新推荐文章于 2024-11-05 14:23:30 发布

阅读量228

点赞数

分类专栏：网络安全文章标签： docker linux wordpress

本文链接：https://blog.csdn.net/qq_41661777/article/details/119703486

版权

网络安全专栏收录该内容

7 篇文章 0 订阅

订阅专栏

本文介绍了如何利用Docker搭建WordPress 5.0和4.6的RCE漏洞利用环境，以及JBoss的反序列化漏洞利用环境。通过拉取特定镜像并启动容器，用户可以在本地复现这些安全漏洞。此外，还提到了DVWS的安装步骤以及解决Docker拉取镜像时可能出现的网络问题，如使用DaoCloud的镜像加速器。

摘要由CSDN通过智能技术生成

wordpress 5.0 RCE漏洞利用环境搭建

拉取并下载镜像到本地
docker pull medicean/vulapps:w_wordpress_7
启动环境
docker run -d -p 8000:80 medicean/vulapps:w_wordpress_7

wordpress 4.6 RCE漏洞利用环境搭建

拉去并下载镜像到本地
docker pull medicean/vulapps:w_wordpress_6
启动环境
docker run -d -p 8001:80 medicean/vulapps:w_wordpress_6

Jboss 反序列化漏洞利用

拉去并下载镜像到本地
docker pull medicean/vulapps:j_jboss_1
启动环境
docker run -d -p 8002:8080 medicean/vulapps:j_jboss_1
浏览器插件

joomla
docker pull medicean/vulapps:j_joomla_2

password
admin admin123

sql （root root）

docker pull medicean/vulapps:j_joomla_1

header editor 插件
wapplayzer 插件

docker 安装
curl -s https://get.docker.com/ | sh
pip install docker-compose
systemctl start docker.service
dvws安装
docker pull tssoffsec/dvws
docker run -d -p 80:80 -p 8080:8080 tssoffsec/dvws

Windows:C:\Windows\System32\drivers\etc
Linux: /etc/hosts

192.168.100.199 dvws.local
http://dvws.local/

docker pull 错误 net/http: TLS handshake timeout 的解决方案

问题原因：该命令默认从docker远端镜像仓库中拉取镜像，但由于远端仓库的服务器是在国外，我们国内有的用户很可能都访问不

解决：使用国内镜像 daocloud镜像加速器

    该方法需要配置加速器的镜像地址：register.mirror

  Linux中使用命令：curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d1d9aef0.m.daocloud.io  该脚本可以将 --registry-mirror 加入到你的 Docker 配置文件 /etc/docker/daemon.json 中。适用于 Ubuntu14.04、Debian、CentOS6 、CentOS7、Fedora、Arch Linux、openSUSE Leap 42.1，其他版本可能有细微不同