G17-Ubuntu安装 Vulhub 环境

CentOS安装vulhub
https://wiki.bafangwy.com/doc/641/

G14-Kali安装Docker和vulhub
https://wiki.bafangwy.com/doc/642

------------
备用链接：
vulhub离线版本：
vulhub-250516.zip
链接: https://pan.baidu.com/s/1xOfeZKjOLn6Vf9XBuDcGsw?pwd=8888
提取码: 8888
------------

# 操作系统准备
准备一台Ubuntu机器，可以自行安装或者使用现成的。

系统安装镜像地址:
https://releases.ubuntu.com/22.04/ubuntu-22.04.5-live-server-amd64.iso

安装教程（里面有一个现成的Ubuntu镜像）：
https://wiki.bafangwy.com/doc/599/

# 安装代理工具
首先，需要安装基本的包
```
apt -y install wget curl git proxychains4
```

配置你的代理
```
vim /etc/proxychains4.conf
# 在文件底部添加你的代理信息
socks5 代理地址:端口
```

# 运行Windows代理
代理地址和端口，使用Windows的clash地址和端口
需要开启局域网接入，和系统代理。

![](/media/202504/2025-04-03_141012_6394920.9075960562186713.png)
**Windows ip地址查看，在windows 打开cmd，使用ipconfig命令**

<font color=Red>*没有clash代理的，可以找班主任老师咨询*</font>

# 下载靶场文件
打开Vulhub官网
https://vulhub.org/zh/getting-started

网络有问题的话就用代理下载脚本以后执行

```
proxychains4 curl -fsSL https://get.docker.com | proxychains4 sh
# 检查docker 和 docker compose 版本
docker --version
docker compose version
cd /opt
proxychains4 git clone https://github.com/vulhub/vulhub.git
cd vulhub
```

如果无法从github下载靶场代码，也可以直接从文章开头的百度网盘链接下载以后，使用xshell传输到/var/local/soft目录下。

例如：
`cd /var/local`
`mkdir soft`
`cd soft`
把文件夹放在soft目录下后，解压：
`unzip vulhub-20250516.zip` （改成你的压缩包名字）

其他备用方法：使用迅雷或者IDM下载vulhub靶场代码，粘贴以下地址
https://codeload.github.com/vulhub/vulhub/zip/refs/heads/master

# 修改Docker镜像源【必做】
参考：
https://wiki.bafangwy.com/doc/693/

# 进入靶场目录

1、进入vulhub的根目录
例如：
`cd vulhub-master/`
`ls`

如果不知道下载到哪里去了，就用这个命令搜索：
`find / -name "vulhub*"`

2、根目录下面是按组件名称命名的

![](/media/202409/2024-09-09_180933_2193730.3638731266469739.png)

想要复现哪个组件的漏洞，就进入哪个文件夹
例如：
`cd fastjson`
`ls`

3、
组件名称下载是各种具体的漏洞，需要进一步进入具体的漏洞文件夹：

![](/media/202410/2024-10-21_170559_4196740.7141871327702919.png)

例如：
`cd 1.2.24-rce`
`ls`

4、编辑某个靶场的配置文件（非必要操作）
【注意】只有出现了端口冲突才需要修改。因为很多的靶场端口默认端口号都是8090，如果同时启动多个靶场可能会冲突。

如果要修改靶场端口号，使用以下命令：
`vim docker-compose.yml`

修改**左边的**这个端口号，这个是在物理机连接使用的端口号：

![](/media/202404//1713786627.2608907.png)

# 启动靶场

必须在靶场目录下执行，也就是有`docker-compose.yml`的这个目录：
`-d`的意思是后台启动。靶场的日志是看到的。如果要前台启动，就去掉`-d`的参数。
`docker-compose up -d`

![](/media/202404//1713786627.2732418.png)

>i 注意，由于网络等问题，拉取镜像失败，或者启动容器失败，都是正常的。
解决办法：Ctrl+C中断，再次使用docker-compose up -d命令重新拉取即可。

# 查看端口

`docker-compose ps` 或者 `docker ps`，红框处就是端口号

![](/media/202404//1713786627.28602.png)

IP通过`ip addr`或者`ifconfig`查看

根据上面得到的IP和端口访问靶场：

例如：`http://192.168.142.128:8090/`

![](/media/202404//1713786627.2978203.png)

注意 weblogic的靶场必须要在后面加console

![](/media/202410/2024-10-29_093459_8064410.5878328851507734.png)

## 问题汇总

【汇总】docker-compose报错
https://wiki.bafangwy.com/doc/492/

启动Docker容器报错，docker-compose版本太低
https://wiki.bafangwy.com/doc/827/

【汇总】vulhub靶场无法启动/连接
https://wiki.bafangwy.com/doc/227/

# 容器管理命令
## 停止靶场的命令

在这个靶场的文件目录下执行命令
`docker-compose stop`

## 删除靶场的命令

在这个靶场的文件目录下执行命令，容器文件会被删除
`docker-compose down`

# 附录：Docker常用命令
https://wiki.bafangwy.com/doc/698/