用docker搭建的Vulfocus镜像管理界面没有镜像可以拉取解决办法

科技一颗大心心 2024-04-13 09:40:34

ps:截止到今天2023.4.2,kali和vps的docker拉取的vulfocus镜像会有版本的区别,虽然都是拉取的最新版,vps上镜像为3个月以前,kali上为16个月以前,==所以在修改 views.py 文件时,可能会发现文件内容不一样==。版本不同也导致一键同步报错的解决办法在vps上可行,但是在kali上就不行

在开始操作之前,需要将用户切换为root用户 ૮(˶ᵔ ᵕ ᵔ˶)ა,当kali和vps上出现不同操作时我会分开说,那么现在让我们开始

【——全网最全的网络安全学习资料包分享给爱学习的你,关注我,私信回复“领取”获取——】

1.网络安全多个方向学习路线

2.全网最全的CTF入门学习资料

3.一线大佬实战经验分享笔记

4.网安大厂面试题合集

5.红蓝对抗实战技术秘籍

6.网络安全基础入门、Linux、web安全、渗透测试方面视频

#1、查看容器ID

用命令 docker ps -a 查看 vulfocus 容器的ID ,接下来会使用到它

#2、启动容器

启动容器(==如果启动了就不用执行==),这里用到命令 docker start 你的容器ID

#3、查看需要修改的文件

先去容器里确定是否有我们需要修改的文件,先用 docker exec -it 你的容器ID /bin/bash 进入容器,通过命令 cd ./dockerapi 进入 dockerapi 目录(进入时我们已经在 vulfocus-api 目录下了),再输入 ls 查看是否有 views.py 文件,如果没有的话,可能需要重新从 docker 拉取 vulfocus 的镜像,如果有请输入exit退出容器

#4、拷贝出需要修改文件(容器里没有vim命令,不能直接修改)

Kali:输入命令 docker cp 你的容器ID:/vulfocus-api/dockerapi/views.py /home/kali/ ,将容器里的 views.py 文件拷贝到 kali 机器上的 ==/home/kali 目录下==

VPS:输入命令 docker cp 你的容器ID:/vulfocus-api/dockerapi/views.py /home/用户/ ,将容器里的 views.py 文件拷贝到 ==/home/用户 目录下==,然后到这个目录用 ls 查看一下

#5、修改文件

Kali:打开 views.py 文件,在第 1576 行处,将 url 改为 https://vulfocus.cn/api/imgs/info,如果打开发现 1576 行不是这样,而是和 ==VPS== 这边的图一样,请看 ==VPS== 这边

VPS:将 views.py 文件下载到本地,这样修改起来会方便一点,保存时也不会报权限错误。如果打开文件时第 1575 行不是图这样,而是和 ==Kali== 的一样,可以直接按 kali 的来修改

这种情况需要添加一大段代码,需要添加的代码如下

try: url = "http://vulfocus.cn/api/imgs/info" res = requests.get(url, verify=False).content req = json.loads(res) image_names = list(ImageInfo.objects.all().values_list('image_name', flat=True)) for item in req: if item['image_name'] == "": continue if 'is_docker_compose' in item: if item['is_docker_compose'] == True: continue if item['image_name'] in image_names: if item['image_name'] == "vulfocus/vulfocus:latest": continue single_img = ImageInfo.objects.filter(image_name__contains=item['image_name']).first() if single_img.image_vul_name != item['image_vul_name'] or single_img.image_vul_name == "": single_img.image_vul_name = item['image_vul_name'] if single_img.image_desc == "": single_img.image_desc = item['image_desc'] if single_img.rank != item['rank']: single_img.rank = item['rank'] if single_img.degree != item['degree']: single_img.degree = json.dumps(item['degree']) if "writeup_date" in item and single_img.writeup_date != item['writeup_date']: single_img.writeup_date = item['writeup_date'] single_img.save() else: if "writeup_date" in item: writeup_date = item['writeup_date'] else: writeup_date = "" image_info = ImageInfo(image_name=item['image_name'], image_vul_name=item['image_vul_name'], image_desc=item['image_desc'], rank=item['rank'], degree=json.dumps(item['degree']), is_ok=False, create_date=timezone.now(), writeup_date=writeup_date, update_date=timezone.now()) image_info.save() return JsonResponse({"code": 200, "data": "成功"}) except Exception as e: return JsonResponse({"code": 201, "data": e})

添加在如图所示位置,需要注意代码格式和排版,他们都在自定义的 get_timing_imgs 函数下

#6、关于一键同步报错问题

关于一键同步报错问题,vps 上拉取的vulfocus并没有这个问题,如图所示的这个代码,红框部分就是和同步有关的,它并不能放在 try 这段代码后面,如果 kali 上想尝试解决一键同步报错,可以尝试将这个段代码加载如图所示位置(但是,截至写这篇文章为止,我尝试加这段代码并不能解决)

tasks.synchronous_image.delay()return JsonResponse({"code": 200, "data": "镜像同步中"})

#7、保存

Kali:点击保存,另存为到桌面(不替换的原因是我尝试之后发现替换不了)

VPS:直接 Ctrl + s 保存

#8、替换文件

Kali:将原来 /home/kali 目录下的 views.py 文件删除,把桌面新保存的 views.py 文件移动到 /home/kali 目录下

VPS:将原来的 views.py 文件删除,再把桌面上修改好的文件上传到相同目录

#9、替换容器内的文件

Kali:输入命令 docker cp /home/kali/views.py 你的容器ID:/vulfocus-api/dockerapi/views.py ,将 views.py 文件拷贝到容器内,替换掉原来的文件,再使用命令 docker restart 你的容器ID 重启容器

VPS:输入命令 docker cp /home/用户/views.py 你的容器ID:/vulfocus-api/dockerapi/views.py ,将 views.py 文件拷贝到容器内,替换掉原来的文件,再使用命令 docker restart 你的容器ID 重启容器

#10、等待重启完成后,在浏览器中访问Vulfocus,点击镜像管理,查看是否有镜像可以拉取

#11、查询功能可以正常使用,涵盖了 vulfocus 上的所有靶场,但是添加功能里的搜索镜像的功能还没有解决,本地靶场还是能正常导入

希望能帮助到你૮(˶ᵔ ᵕ ᵔ˶)ა

0 阅读:0

科技一颗大心心

简介:感谢大家的关注