VulApps/README.md at master · Medicean/VulApps · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
# VulApps [http://vulapps.evalbug.com/](http://vulapps.evalbug.com/)

收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。

> 喜欢请点 Star，如果不打算贡献，千万别 Fork

本项目 GitHub 地址: [https://github.com/Medicean/VulApps](https://github.com/Medicean/VulApps)

[DockerHub 在线镜像地址](https://hub.docker.com/r/medicean/vulapps/)

## 获取并使用相关镜像

> 直接使用 docker 命令拉取相关镜像，并启动。

**需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件**

### 以 Struts2 S2-037 漏洞环境为例：

通过 S2-037漏洞环境的 [README文件](./s/struts2/s2-037/README.md) 得知 tag 为 `s_struts2_s2-037`

1. 获取镜像：

 ```
docker pull medicean/vulapps:s_struts2_s2-037
 ```

 > 如果获取速度慢，推荐使用 [中科大 Docker Mirrors](https://lug.ustc.edu.cn/wiki/mirrors/help/docker) 或者使用 [阿里云 Mirrors(加速器)](https://cr.console.aliyun.com/#/accelerator)

2. 创建并启动容器

 ```
docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-037
 ```

访问 `http://127.0.0.1/` 即可访问启动好的 s2-037 环境，快拿出 exp 工具尝试一下吧。

## 组件首字母

* [B](#b)
* [C](#c)
* [D](#d)
* [F](#f)
* [I](#i)
* [J](#j)
* [M](#m)
* [N](#n)
* [O](#o)
* [P](#p)
* [R](#r)
* [S](#s)
* [T](#t)
* [W](#w)
* [Z](#z)

## 安全工具环境

* [巡风](./tools/xunfeng/)
* [Ant(蚁逅)](./tools/ant/)
* [Hawkeye](./tools/hawkeye)

## 漏洞环境

### [B](./b/)<div id="b"></div>

* [Bash](./b/bash/)

### [C](./c/)<div id="c"></div>

* [Cisco](./c/cisco/)
* [CmsEasy](./c/cmseasy/)

### [D](./d/)<div id="d"></div>

* [Drupal](./d/drupal/)

### [F](./f/)<div id="f"></div>

* [FFmpeg](./i/ffmpeg/)

### [G](./g/)<div id="g"></div>

* [Git](./g/git/)

### [I](./i/)<div id="i"></div>

* [ImageMagick](./i/imagemagick/)

### [J](./j/)<div id="j"></div>

* [JBoss](./j/jboss/)
* [Jenkins](./j/jenkins/)
* [Joomla!](./j/joomla/)

### [M](./m/)<div id="m"></div>

* [Memcached](./m/memcached/)

### [N](./n/)<div id="n"></div>

* [Nagios](./n/nagios/)
* [Node.js](./n/nodejs/)
* [Nginx](./n/nginx/)

### [O](./o/)<div id="o"></div>

* [OpenSSL](./o/openssl/)

### [P](./p/)<div id="p"></div>

* [PHPMailer](./p/phpmailer/)

### [R](./r/)<div id="r"></div>

* [Redis](./r/redis/)

### [S](./s/)<div id="s"></div>

* [Samba](./s/samba/)
* [Shiro](./s/shiro/)
* [SSH](./s/ssh/)
* [Spring](./s/spring/)
* [Spring Boot](./s/springboot/)
* [Struts2](./s/struts2/)
* [Spring WebFlow](./s/springwebflow/)
* [Supervisor](./s/supervisor/)

### [T](./t/)<div id="t"></div>

* [Tomcat](./t/tomcat/)

### [W](./w/)<div id="w"></div>

* [WordPress](./w/wordpress/)

### [Z](./z/)<div id="z"></div>

* [Zabbix](./z/zabbix/)

---

## 同类项目

* [phith0n/vulhub](https://github.com/phith0n/vulhub)

## 相关链接

* [如何参与VulApps](./.github/CONTRIBUTING.md)
* [致谢列表](./THANKS.md)