在本地部署自己的漏洞文章武器库（详细步骤说明）

在本地部署自己的漏洞文章武器库

在平时我们进行web渗透的过程中，有些poc，CVE详细情况需要进行查询之后才能进行利用，对于初级渗透人员来说，对漏洞情况和利用方式掌握不足的情况下，打造属于自己的漏洞武器库就至关重要了，可以提高平时工作和hw的效率。
项目来自github
地址如下

https://github.com/cckuailong/vulbase

一.项目介绍

该项目集成了web渗透各个常见漏洞的利用方式和poc
将其部署到本地可以方便查阅，这里需要在docker环境中进行部署
首先在kali安装docker环境

（1）docker安装

首先更新apt

apt-get update

由于docker官方源速度在国内可能会比较慢，我们可以自行更换源从而提高docker pull速度

vim /etc/apt/sources.list

国内镜像源可用列表如下

#中科大
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib#阿里云
#deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
#deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib#清华大学
#deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
#deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free#浙大
#deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free
#deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free#东软大学
#deb http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib
#deb-src http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib#官方源
#deb http://http.kali.org/kali kali-rolling main non-free contrib
#deb-src http://http.kali.org/kali kali-rolling main non-free contrib

更新源之后导入CA证书

apt-get install -y apt-transport-https ca-certificates

然后安装dirmngr包

apt-get install dirmngr

安装好之后确定docker是否安装成功

docker version

由于我之前安装过docker环境，这里对docker的详细安装步骤不再一一展示。
这里docker安装好之后，将github项目clone到本地

（2）项目部署安装

git clone https://github.com/cckuailong/vulbase

docker启动该环境

docker pull vultarget/vulbase:0.3
docker run -it -d -p 80:80 vultarget/vulbase:0.3

部署完成之后，启动项目，本地浏览器输入127.0.0.1：80
默认密码 admin / 1q2w3e4r

输入密码之后就可以进入到系统中

这样就可以拥有一个自己的漏洞武器库，方便随时查阅！
还可以对系统默认密码进行修改

docker run -it -d -e AUTH_PASS="yourpassword" -p 80:80 vultarget/vulbase:0.3

欢迎各位师傅斧正。