vulhub靶场搭建及漏洞复现教程
准备一个纯净的ubantu系统1、先更新一下安装列表sudo apt-get update2、安装docker.iosudo apt install docker.io查看是否安装成功docker -v3、查看是否安装pippip -V检测到未安装,提示是否安装,按y下载再次输入pip -V查看是否安装成功4、安装docker-composepip install docker-compose查看
准备一个纯净的ubantu系统
1、先更新一下安装列表
sudo apt-get update
2、安装docker.io
sudo apt install docker.io
查看是否安装成功
docker -v
3、查看是否安装pip
pip -V
检测到未安装,提示是否安装,按y下载
再次输入pip -V查看是否安装成功
4、安装docker-compose
pip install docker-compose
查看是否安装成功
docker-compose -v
5、下载靶场文件
git clone https://github.com/vulhub/vulhub.git
接下来就针对某个漏洞进行docker启用并复现漏洞
访问:Vulhub - Docker-Compose file for vulnerability environment
比如我们现在要复现Apache HTTPD未知后缀名漏洞,找到进入路径
按照以上路径,从ubantu进入
cd apache_parsing_vulnerability
启动docker(会自动构造漏洞环境)
docker-compose up -d
查看靶机ip
ifconfig
打开物理机浏览器访问该ip,打开靶机环境
查看教程,需要上传一个文件,文件名为xxx.php.jpeg,上传以后,该文件被当成php文件执行,而不是作为jpeg图片
物理机新建一个txt文档,输入<?php phpinfo();?> 保存名为1.php.jpeg
打开刚才漏洞环境,上传该文件
文件上传成功,复制红框内的文件路径,和IP拼接为新的url http://192.168.98.30/uploadfiles/1.php.jpeg
访问 http://192.168.98.30/uploadfiles/1.php.jpeg ,出现如下界面,说明1.php.jpeg文件被执行了,说明该系统存在后缀名解析漏洞
其他漏洞复现都可以访问Vulhub - Docker-Compose file for vulnerability environment,每个漏洞都有详细复现过程,祝大家靶场通关,技术提升。
更多推荐
所有评论(0)