Vulhub 漏洞环境复现环境

Vulhub 简介

漏洞复现不用愁

展示

Vulhub 是预先构建的易受攻击的 docker 环境的开源集合。不需要已有的 docker 知识，只需执行两个简单的命令，您就有了一个易受攻击的环境。

安装

在 Ubuntu 20.04 上安装 docker/docker-compose：

# 安装pip
curl -s https://bootstrap.pypa.io/get-pip.py | python3

# 安装最新版docker
curl -s https://get.docker.com/ | sh

# 运行docker服务
systemctl start docker

# 安装 docker compose
pip install docker-compose

其他系统安装方法可参考官方文档：https://docs.docker.com/

用法

复现 nginx 解析漏洞

进入vulhub-master的nginx/nginx_parsing_vulnerability目录下，除了环境之外还有复现过程

根据操作步骤

docker-compose up -d 启动容器

访问http://your-ip/uploadfiles/nginx.png

``http://your-ip/uploadfiles/nginx.png/.php`

即可查看解析漏洞执行结果

也可以通过上传文件实现nginx 解析漏洞

关闭容器 docker-compose down -v

---

参考：https://github.com/vulhub/vulhub