vulhub靶场搭建及漏洞复现教程

准备一个纯净的ubantu系统

1、先更新一下安装列表

sudo apt-get update

2、安装docker.io

sudo apt install docker.io

查看是否安装成功

docker -v

3、查看是否安装pip

pip -V

检测到未安装，提示是否安装，按y下载

再次输入pip -V查看是否安装成功

4、安装docker-compose

pip install docker-compose

查看是否安装成功

docker-compose -v

5、下载靶场文件

git clone https://github.com/vulhub/vulhub.git

接下来就针对某个漏洞进行docker启用并复现漏洞

访问：Vulhub - Docker-Compose file for vulnerability environment

比如我们现在要复现Apache HTTPD未知后缀名漏洞，找到进入路径

按照以上路径，从ubantu进入

cd apache_parsing_vulnerability

启动docker（会自动构造漏洞环境）

docker-compose up -d

查看靶机ip

ifconfig

打开物理机浏览器访问该ip，打开靶机环境

查看教程，需要上传一个文件，文件名为xxx.php.jpeg,上传以后，该文件被当成php文件执行，而不是作为jpeg图片

物理机新建一个txt文档，输入<?php phpinfo();?> 保存名为1.php.jpeg

打开刚才漏洞环境，上传该文件

文件上传成功，复制红框内的文件路径，和IP拼接为新的url http://192.168.98.30/uploadfiles/1.php.jpeg

访问 http://192.168.98.30/uploadfiles/1.php.jpeg ，出现如下界面，说明1.php.jpeg文件被执行了，说明该系统存在后缀名解析漏洞

其他漏洞复现都可以访问Vulhub - Docker-Compose file for vulnerability environment，每个漏洞都有详细复现过程，祝大家靶场通关，技术提升。