vulhub专题

vulhub GhostScript 沙箱绕过（CVE-2018-16509）

1.执行以下命令启动靶场环境并在浏览器访问 cd vulhub/ghostscript/CVE-2018-16509 #进入漏洞环境所在目录 docker-compose up -d #启动靶场 docker ps #查看容器信息 2.访问网页 3.下载包含payload的png文件 vulhub/ghostscript/CVE-2018-16509/poc.png at

【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现

2-rec 1.启动环境 cd /.../vulhub/thinkphp/2-rce # cd进入2-rce靶场文件环境下docker-compose up -d # docker-compose启动靶场docker ps -a # 查看开启的靶场信息 2.访问192.168.146.136：8080网页 3.构造payload http

vulhub xxe靶机通关教程

首先我们进行端口扫描扫出来端口之后去尝试得出地址为183 发现robots.txt文件由此我们就得到了两个目录我们先进入xxe目录，并开始登录抓包并进入重放器在xml里面构造语句 <!DOCTYPE r [<!ELEMENT r ANY ><!ENTITY admin SYSTEM "php://filter/read=convert.base64-en

vulhub xxe靶机攻击教程

使用御剑目录扫描工具测试一下，发现有robots.txt文件访问robots.txt文件，这个文件通常放的是一个网站的目录我们得到两个目录，试着访问一下 xxe目录下是一个登录页面，xxe/admin.php目录下也是一个登录页面我们先在xxe页面进行登录抓包测试得到的数据包发到重放器中进行xxe注入测试，更改用户名为2，则响应包中回显2 所以存在用户名处有

vulhub xxe靶机

步骤一，访问浏览器步骤二，输入/robots.txt 步骤三，发现存在用户登录的一个界面/xxe 我们登录进去步骤四，随便输入一个数字或者字母打开BP 抓到包之后发送的重放器里边通过抓包发现是XML数据提交步骤五，通过php://filter读取admin.php的文件源码 <?xml version="1.0" encoding="UTF-8"?> <!DOC

vulhub之httpd篇

Apache 换行解析漏洞（CVE-2017-15715） Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。影响版本 2.4.0~2.4.29 环境准备漏洞发现正常上传PHP文件无法成功

contos7使用docker安装vulhub

contos7下使用docker安装vulhub 1. 安装docker 1. 更新yum （1）切换root用户 su root （2）更新yum yum update 2. 卸载旧版本的docker sudo yum remove dockersudo yum remove docker-clientsudo yum remove docker-client-latest

kali-vulhub（持续更新）

一些自己用kali搭建vulhub的便捷及问题自己的环境kali2024.1 / Debian12 x 64 kali安装或更换jdk版本自带的是jdk17 环境要求是jdk8 下载java包放到kali mkdir -p /usr/local/java cp jdk-8u202-linux-x64.tar.gz /usr/local/java cd /u

vulhub中Jenkins CLI 接口任意文件读取漏洞复现（CVE-2024-23897）

Jenkins是一个开源的自动化服务器。 Jenkins使用[args4j](https://github.com/kohsuke/args4j)来解析命令行输入，并支持通过HTTP、Websocket等协议远程传入命令行参数。args4j中用户可以通过`@`字符来加载任意文件，这导致攻击者可以通过该特性来读取服务器上的任意文件。该漏洞影响Jenkins 2.441及以前的版本。访问

vulhub中Nexus Repository Manager 3 未授权目录穿越漏洞（CVE-2024-4956）

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.68.0及之前版本中，存在一处目录穿越漏洞。攻击者可以利用该漏洞读取服务器上任意文件。环境启动后，访问`http://your-ip:8081`即可看到Nexus的默认页面。漏洞复现与Orange Tsai在[Blackhat US 2018](ht

Web安全技术期末考查-vulhub靶场搭建及漏洞复现

一、实验目的与要求能根据报告找到难度适中的漏洞，搭建弱点环境，并验证该漏洞； 2.能给出该漏洞的修复建议。二、实验原理与内容漏洞原理漏洞原理通常指的是计算机系统、软件、网络或其他技术系统中存在的安全缺陷，这些缺陷可以被恶意用户或攻击者利用来获取未授权的访问权限、破坏系统、窃取数据或进行其他恶意行为。漏洞可以存在于软件的编码中，也可以是由于配置不当、设计缺陷或者硬件问

榕树贷款的vulhub启动一个全新的漏洞环境（榕树贷款）

榕树贷款Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 2榕树贷款搭建流程 2.1使用Ubuntu搭建（推荐）以下为github中vulhub的搭建方法在Ubuntu 20.04下安装docker/docker-compose: #安装pip

kali搭建Vulhub靶场

简单概述 Vulhub是一个面向大众的开源漏洞靶场，借助Docker简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 Docker是一个开源的容器引擎，它有助于更快地交付应用。方便快捷已经是Docker的最大优势，过去需要用数天乃至数周的任务，在Docker容器的处理下，只需要数秒就能完成。 Docker三大核心：由镜像(

【Vulhub靶场】Nginx 漏洞复现

Nginx 漏洞复现一、Nginx 文件名逻辑漏洞（CVE-2013-4547）1、影响版本2、漏洞原理3、漏洞复现二、Nginx 解析漏洞1、版本信息：2、漏洞详情3、漏洞复现一、Nginx 文件名逻辑漏洞（CVE-2013-4547） 1、影响版本 Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 2、漏洞原理这个漏洞其实和代码执行没

[CVE-2021-44228]:log4j2漏洞复现流程详解（vulhub环境）

CVE-2021-44228漏洞复现漏洞简介 Apache Log4j2是Apache软件基金会下的一个开源的基于java的日志记录工具。该远程代码执行漏洞基于攻击者使用${}关键标识触发JNDI注入漏洞，可以执行任意代码。漏洞复现靶机：192.168.74.150 攻击机：192.168.74.148 启动docker docker-compose docker

vulhub weblogic全系列靶场

简介 Oracle WebLogic Server 是一个统一的可扩展平台，专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的 Java Enterprise Edition (EE) 和 Jakarta EE 实施方式。需要使用的工具 ysoserial使用不同库制作的放序列化工具： GitHub - frohoff/yso

centos7上docker搭建vulhub靶场

1 vulhub靶场概述 VulHub是一个在线靶场平台，提供了丰富的漏洞环境供安全爱好者学习和实践。该平台主要面向网络安全初学者和进阶者，通过模拟真实的漏洞环境，帮助用户深入了解漏洞的成因、利用方式以及防范措施。此外，VulHub还提供了丰富的教程和文档，方便用户快速上手并深入学习。 2 安装环境 2.1 安装 docker 环境依赖 yum install -y yum-util

Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）

🍬 博主介绍👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java、PHP】【VulnHub靶场复现】【面试分析】🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎各位大佬指点，相互学习进步！目录 0x1前言 0

ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列

vulhub之fastjson篇-1.2.27-rce

一、启动环境虚拟机:kali靶机:192.168.125.130/172.19.0.1(docker地址:172.19.0.2) 虚拟机:kali攻击机:192.168.125.130/172.19.0.1 本地MAC:172.XX.XX.XX 启动 fastjson 反序列化导致任意命令执行漏洞环境 1.进入 vulhub 的 Fastjson 1.2.47 路径 cd /../

vulhub中 Struts2-015 远程代码执行漏洞复现

影响版本: 2.0.0 - 2.3.14.2 ## 原理与测试漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如： ```xml <package name="S2-015" extends="struts-default"> <action name="*" class="com.demo.action.PageActio

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。访问`http://your-ip:8983`即可查看Apache Solr后台 1.访问`http://your-ip:8983/solr/admin/cores?indexInfo=false&wt=json`获取数据

vulhub打靶记录——healthcare

文章目录主机发现端口扫描FTP—21search ProPFTd EXPFTP 匿名用户登录 web服务—80目录扫描search openemr exp登录openEMR 后台提权总结主机发现使用nmap扫描局域网内存活的主机，命令如下： netdiscover -i eth0 -r 192.168.151.0/24 192.168.151.1：主机IP；19

vulhub中Apache solr XML 实体注入漏洞复现（CVE-2017-12629）

Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。此次7.1.0之前版本总共爆出两个漏洞：XML实体扩展漏洞（XXE）和远程命令执行漏洞（RCE），二者可以连接成利用链，编号均为CVE-2

vulhub中GIT-SHELL 沙盒绕过漏洞复现（CVE-2017-8386）

GIT-SHELL 沙盒绕过（CVE-2017-8386）导致任意文件读取、可能的任意命令执行漏洞。测试环境为了不和docker母机的ssh端口冲突，将容器的ssh端口设置成3322。本目录下我生成了一个id_rsa，这是ssh的私钥，连接的时候请指定之。在连接以前，需要先设置私钥的权限为0600：chmod 0600 id_rsa，否则连接可能失败。正常连接其ssh服务ssh -

vulhub中Apache Shiro 认证绕过漏洞复现（CVE-2010-3863）

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。在Apache Shiro 1.1.0以前的版本中，shiro 进行权限验证前未对url 做标准化处理，攻击者可以构造/、//、/./、/../ 等绕过权限验证环境启动后，访问http://your-ip:8080即可查看首页。漏洞复现直接请