Ubuntu docker vulhub

### 使用 Docker 和 Vulhub 在 Ubuntu 上搭建漏洞测试环境

#### 安装 Docker 和 Docker Compose

为了在 Ubuntu 上使用 Docker 和 Vulhub 进行漏洞环境搭建，首先需要确保已经正确安装了 Docker 及其扩展工具 Docker Compose。可以通过以下命令来验证这两个组件是否已成功安装并查看它们的版本：

docker --version
docker-compose --version

如果尚未安装，则需按照官方文档指导完成相应软件包的安装过程[^2]。

#### 获取并设置 Vulhub 项目

Vulhub 是一个基于 Docker 的脆弱性实验平台集合，旨在帮助安全研究人员快速构建各种存在已知安全缺陷的应用场景。获取 Vulhub 资源最简单的方式是从 GitHub 克隆仓库到本地机器：

git clone https://github.com/vulhub/vulhub.git
cd vulhub

这一步骤会下载整个 Vulhub 库至当前工作目录下，其中包含了多个不同类型的漏洞模拟案例及其所需的 `docker-compose.yml` 文件配置说明[^1]。

#### 启动特定漏洞环境

进入感兴趣的某个具体漏洞子目录（例如 CVE-2017-12615），确认该位置确实存在有效的 YAML 配置文件后，执行如下指令以异步模式启动关联的服务实例：

cd tomcat/CVE-2017-12615/
docker-compose up -d

上述操作将会依据预定义模板自动拉取必要的镜像资源，并创建运行中的容器实体；当不再需要此环境时，可以随时通过下面这条语句停止所有活动进程并将相关网络连接重置回初始状态：

docker-compose down

这样就完成了利用 Docker 技术栈配合开源社区贡献的安全研究辅助工具——Vulhub，在 Linux 发行版之上高效重现指定 Web 漏洞现象的整体流程介绍[^3][^4]。