vulhub漏洞靶场搭建

一、简介

  Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 （引自官网： https://vulhub.org）

二、安装

2.1 环境介绍

• CentOS 7（VMware虚拟机）：搭建环境漏洞环境
   + 网络连接配置：NAT模式
   + IP地址：192.168.30.129
• Windows10 （宿主机）：
   + IP地址：192.168.1.100

2.2 安装docker

• 详细步骤点击我！
  # 查看是否安装成功（存在Client和Server表示安装启动都成功了，这里已经启动成功了！）
  》》docker version
  
  # 启动
  》》systemctl start docker
  》》systemctl enable docker（设置开机启动，为了安全性不建议！）

2.3 安装docker- compose

• 详细步骤点击我！

2.4 下载Vulhub

》》git clone https://github.com/vulhub/vulhub.git

# 我是挂上US的 V屁s下载下来通过WinSCP上传上去的（速度快一些）

# 存放在/Kevin/vulhub-master.zip下

# 进行解压缩
》》unzip vulhub-master

三、启动环境

3.1 启动docker

》》service docker start

# 查看服务是否启动
》》systemctl | grep docker

3.3 靶场启动

3.3.1 选取环境

# 好比我想复现Apache SSI远程命令执行漏洞

# 在官网查看漏洞CVE想要复现哪个漏洞需要进入对应漏洞环境的目录下
》》cd /Kevin/Vulhub-master/httpd/ssi-rce

3.3.2 启动环境

》》docker-compose build && docker-compose up -d（如果第一次在此目录下进行编译运行 [下载启动] 时间会长一些……）

Tips：

• T1：
  # 只运行以下命令也可以，因为docker-compose up -d 运行后会自动查找目录下的配置文件，如果配置文件中包含的环境已经存在则不会再编译了，如果不存在会重新编译，因此此命令包含了docker–compose build命令
  》》docker-compose up -d
• T2：（会使用默认驱动程序创建NAT网段，并编译漏洞镜像，启动响应服务开启端口）
  》》netstat -anpt
  
  》》ifconfig
  
• T3：如果误更新了配置文件，可以手工执行docker-compose build来重新编译靶场环境！

3.3.3 互ping测试

虚拟机和宿主机

虚拟机（192.168.1.118）- - -宿主机（192.168.30.129）

# 查看虚拟机IP
》》ifconfig / ip addr

# 查看宿主机IP
》》ipconfig

# 互ping测试成功

宿主机和docker

宿主机（192.168.1.100） - - - 虚拟机（192.168.30.129）- - - docker（172.17.0.1 ）

# 虚拟机ping docker（可通）
》》ping 172.17.0.1

# 宿主机ping docker是ping不通的，因为不在同一个局域网进行通信需要依靠路由进行转发，需要手动对宿主机设置路由
》》route add -p 172.17.0.0 mask 255.255.0.0 192.168.30.129

Tips：为了避免入坑请检查虚拟机是否为NAT模式！
》》route print

宿主机连接测试

》》ping 172.17.0.1

3.3.4 靶场访问

# 浏览器访问172.17.0.1:8080/upload.php 成功！

3.3 靶场关闭

》》docker-compose down

Tips:（关闭靶场会执行：）

• 关闭容器
• 删除所有相关容器
• 移除NAT（docker-compose运行时候创建的NAT网段，但不会移除编译好的漏洞镜像，下次再执行docker-compose up -d命令，就不需要再次编译相关镜像了）

参考：https://vulhub.org/#/docs/