vulhub/struts2 打包存在已知漏洞的 Apache Struts2 版本，配合 Vulhub 文档复现 OGNL 注入等 CVE。镜像仅用于隔离实验网络内的安全培训与漏洞验证，默认配置不安全、禁止部署至生产 Kubernetes 或公网。与官方 tomcat 镜像相比故意保留漏洞；实验后应立即销毁容器，勿挂载敏感数据卷。

快速启动

docker run -d --name struts2-lab \
  -p 8080:8080 \
  docker.io/vulhub/struts2:2.3.30

推荐实践

# 仅在隔离 lab 网络中使用，实验完毕立即删除
docker run -d --name struts2-lab \
  --network vulhub-lab \
  -p 127.0.0.1:8080:8080 \
  docker.io/vulhub/struts2:2.3.30
# docker rm -f struts2-lab

核心参数说明

• -p 127.0.0.1:8080:8080 — 仅本机访问，禁止 0.0.0.0
• --network vulhub-lab — 隔离实验 bridge 网络
• 固定 tag — 对应特定 CVE 版本
• 警告 — 含已知漏洞，严禁生产/公网
• 合规 — 仅限授权渗透测试与教学
• 清理 — 实验结束 docker rm -f 销毁