探索安全漏洞：Vulhub——一个预构建的脆弱Docker环境库

2026-01-17 08:48:34作者：虞亚竹Luna

Vulhub，一款开源的预先构建脆弱Docker环境集合，简化安全研究与教学的利器。无需深入了解Docker，仅需两条命令，即可快速搭建漏洞实践场景。适配最新Docker技术，告别额外docker-compose安装烦恼，让环境部署轻而易举。覆盖多种经典漏洞案例，每一步操作文档清晰，从下载到运行一气呵成。测试完毕，一键清理资源，确保环境干净。专为至少1GB内存的VPS设计，保证流畅体验。明确仅供学习和测试，远离生产环境。面对ARM架构机器暂不支持的局限，我们期待共同成长。加入全球贡献者行列，共同探索安全的边界。通过Discord、Twitter联系我们，一起构建更强大的安全测试平台。赞助Vulhub，支持开源精神，共享安全社区的智慧结晶。采用MIT许可协议，开放合作，共创未来。

项目地址：https://gitcode.com/gh_mirrors/vul/vulhub

Vulhub 是一个专为网络安全研究者和开发者设计的开源项目，它提供了大量预先配置好的易受攻击的Docker环境。无需复杂的Docker设置，只需两条命令，你就能搭建起一个用于学习和测试的安全漏洞环境。

项目安装与启动

在Ubuntu 22.04上快速安装Docker：

# 安装最新版Docker
curl -s https://get.docker.com/ | sh
# 启动Docker服务
systemctl start docker

注意，Vulhub已将Docker Compose集成到Docker本身，因此不需要额外安装旧的Python版本的docker-compose。所有文档都将使用新的docker compose命令进行更新。

进入你感兴趣的漏洞或环境目录，如flask/ssti，然后执行以下命令以构建和运行环境：

# 下载项目
wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip
unzip vulhub-master.zip
cd vulhub-master/flask/ssti/

# 构建环境
docker compose build
# 运行环境
docker compose up -d

每个环境目录下都有详细的README文件，指导你如何利用这些环境进行测试和实践。

测试结束后，使用以下命令清理环境：

docker compose down -v

建议至少使用拥有1GB内存的VPS来构建这些环境。这里的“你的IP”指的是你的VPS或虚拟机的IP，而非Docker容器内的IP。

请注意，这个项目的所有环境仅适用于测试和教育目的，不得用作生产环境！

注意事项

确保Docker容器有权限访问当前目录下的所有文件，以避免权限错误。
Vulhub目前不支持非x86架构（如ARM）的系统。

贡献与社区

如果你在编译或运行时遇到问题，请首先自行排查是否由Docker及其相关程序引起。如果确定是由于Dockerfile编写错误或者Vulhub代码有问题，请提交问题。更多详情见Vulhub编译失败的常见原因。若有疑问，可联系我们的：

感谢所有贡献者的辛勤付出：

更多贡献者名单：贡献者列表

合作伙伴

我们的合作伙伴与用户：

想要通过Patreon赞助我们？👇

在OpenCollective上成为赞助者？👇

更多信息请查看捐赠页面。

许可证

Vulhub遵循MIT许可证。完整的许可证文本参见LICENSE文件。

通过Vulhub，你可以轻松地深入理解各种安全漏洞，提高自己的安全意识和技术水平。这是一个理想的实践平台，无论你是初学者还是经验丰富的专业人士，Vulhub都能助你在信息安全领域更进一步。立即加入，开启你的安全探索之旅吧！

vulhub