【汇总】vulhub靶场无法启动/连接

# 关联教程
 G12-CentOS安装vulhub靶场【推荐】
https://wiki.bafangwy.com/doc/641/

G14-kali安装vulhub【不推荐】
https://wiki.bafangwy.com/doc/642/

# 关联问题
【汇总】docker-compose报错
https://wiki.bafangwy.com/doc/492/

## 0、预先检查

<font color="red">1、注意：靶场的访问协议都是**HTTP**，不能用**HTTPS**访问</font>

2、运行`docker-compose up -d`之后，端口是否正常监听？
方法1：
`docker-compose ps`可以看到容器的运行情况，如果启动成功，可以看到端口号。否则没有端口，而且状态是Exit。
方法2（假设端口是8080）：
`netstat -an|grep 8080` 直接查看端口情况。如果没有结果就是未启动成功。

3、物理机能访问虚拟机的IP吗？
在物理机ping虚拟机的IP进行确认。
例如：
`ping 192.168.142.131`

# 问题1：vulhub靶场IP能ping通，端口正常监听，但是靶场无法访问
## 办法1（适合CentOS）
`vim /etc/selinux/config`
修改以下内容：
`SELINUX=disabled`
把值修改为disabled以后重启虚拟机

## 方法2（适合CentOS）
先开启防火墙，再关闭
```
systemctl start firewalld.service
systemctl stop firewalld.service
systemctl status firewalld
```

# 问题2：靶场启动失败
注意：把命令中的`-d`去掉以后可以看到启动日志。
例如：
`docker-compose up`

无法启动的一个主要原因是端口冲突——日志显示：`address already in use`。
因为vulhub有些靶场在启动一次后会自启，开机就占用了8090端口。
可以在重启虚拟机后使用 `netstat -an|grep 8090` (端口号也可能是8080)来确认。

如图：8090 bind address alrteady inuse
![](/media/202403/2024-03-01_201157_6669240.9884743963809128.png)

## 解决办法1：停掉其他占用8090端口的容器
```
docker ps -a
docker stop 容器ID
```

## 解决办法2：修改本靶场使用的端口
在此靶场的根目录下找到配置文件：docker-compoose.yml
例如把映射改为18090（注意，左边是虚拟机的端口，右边是容器的端口，<font color="red">只修改左边的端口</font>）

**千万不要修改右边的端口号！！！**

```yaml
version: '2'
services:
 struts2:
   image: vulhub/struts2:2.5.25
   ports:
    - "18090:8080"
```

有同学修改了右边的端口号，把某个靶场默认的右边的端口`8090`改成了`8080`，可以启动成功，但是改回去启动报错：
```
[root@localhost 1.2.24-rce]# docker-compose up
[+] Running 1/1
 ✔ Container 1224-rce-web-1  Recreated                                                                        0.2s 
Attaching to web-1
Gracefully stopping... (press Ctrl+C again to force)
Error response from daemon: driver failed programming external connectivity on endpoint 1224-rce-web-1 (0c2966a54c042c0f590d3ad4de24539f4caa92fa6b003d18a492e7036e788516):  (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8090 -j DNAT --to-destination 172.18.0.2:8090 ! -i br-ef1ccbc51151: iptables: No chain/target/match by that name.
 (exit status 1))
```
最后是这样解决的：
```
systemctl restart docker
modprobe br_netfilter xt_addrtype nf_nat
docker-compose down && docker-compose up
```

## 解决办法3：
如果无法启动不是因为端口冲突引起的，可以尝试用 `docker-compose up -d` 再次启动。

## 解决办法4：
如果容器设置了IP，需要在`docker-compose.yml`里面把`127.0.0.1`修改为`0.0.0.0`

注意：
有的靶场在kali无法正常访问，但是在CentOS却可以，推荐使用CentOS搭建vulhub靶场。

## 解决办法5：
升级docker-cmopose版本：
https://wiki.bafangwy.com/doc/827/

## 问题3：靶场启动失败
查看启动日志
`docker-compose up`

例如学员启动tomcat弱口令靶场，最后显示too many problems。
问题：
https://www.mashibing.com/question/detail/111368

查看了系统资源，不存在内存、CPU被耗尽的情况。
有可能的原因是vulhub的靶场和Kali兼容性不好。

这种情况建议用CentOS里面的vulhub靶场，而不是Kali里面的vulhub靶场。

## 问题4：
kali中MCAT8开启后无法访问8080端口的解决方式
解决办法见：
https://www.mashibing.com/question/detail/114262