Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。
一、Vulhub下载
Vulhub官网：https://vulhub.org/
github地址：https://github.com/vulhub/vulhub
二、Vulhub安装（漏洞环境搭建）
官方推荐我们用 ubuntu 来搭建，那我们就用 ubuntu 吧！当然了，只要你能明白原理，用其它系统也不是不可以。
注意：
其它操作系统安装docker和docker-compose可能会有些许不同，请阅读Docker文档进行安装。
1、安装pip
root@fujieace-virtual-machine:/home/fujieace# curl -s https://bootstrap.pypa.io/get-pip.py | python3如
如果你这里也提示如下ERROR错误：
ERROR: launchpadlib 1.10.6 requires testresources, which is not installed.
中文翻译
错误：launchpadlib 1.10.6需要testresources，它没有安装。
解决方法也非常简单，只需要用pip安装一下testresources就可以了！如下：
root@fujieace-virtual-machine:/home/fujieace# pip install testresources
2、 安装最新版的docker
root@fujieace-virtual-machine:/usr/local# curl -s https://get.docker.com/ | sh
3、启动docker服务
root@fujieace-virtual-machine:/usr/local# service docker start
4、安装compose
root@fujieace-virtual-machine:/usr/local# pip install docker-compose
5、下载或克隆Vulhub
我这里是克隆到“/usr/local"这里的，具体你自己可以改变；
root@fujieace-virtual-machine:/usr/local# git clone https://github.com/vulhub/vulhub.git
6、进入Vulhub
root@fujieace-virtual-machine:/usr/local# cd vulhub/
三、Vulhub使用（漏洞环境启动）
由于Vulhub包含的漏洞很多很多，我就以其中一种"Ruby on Rails路径穿越与任意文件读取漏洞（CVE-2019-5418）"为例子吧！
1、进入某一个漏洞/环境的目录
root@fujieace-virtual-machine:/usr/local/vulhub# cd rails/CVE-2019-5418
2、自动化编译环境
root@fujieace-virtual-machine:/usr/local/vulhub/rails/CVE-2019-5418# docker-compose build
3、启动整个环境
root@fujieace-virtual-machine:/usr/local/vulhub/rails/CVE-2019-5418# docker-compose up -d
4、浏览器打开“http://192.168.229.129:3000/”预览此漏洞环境
重要提示：
好东西都是放在后面给最有耐心的人看的，Vulhub每一个的漏洞它的端口号是不一样的，有些漏洞也是不需要执行“自动化编译（docker-compose build）”命令的。
具体的情况我还是希望大家去看下官方的漏洞环境文档：https://vulhub.org/#/environments/
那里讲了针对不同的漏洞环境启动用的命令以及漏洞复现、漏洞利用，讲得非常的详细。
当然，也是可以直接去某一个漏洞/环境的目录查看 README.md 文件，这里也讲得非常的详细。
