vulhub/aj-report 打包存在历史漏洞的 AJ-Report 版本，供渗透测试学习与漏洞复现。专为安全靶场设计，与正式 aj-report 生产镜像完全不同。典型用于 vulhub compose 一键起靶场；严禁生产部署、公网暴露或用于真实业务数据。运行应隔离网络、实验完毕立即销毁容器，勿与内网生产系统同网段。

快速启动

# 仅隔离 lab 环境验证漏洞
docker run -d --name vulhub-aj-report \
  -p 9095:9095 \
  docker.io/vulhub/aj-report:latest

推荐实践

docker run -d --name vulhub-aj-report \
  --network lab_isolated \
  -p 127.0.0.1:9095:9095 \
  docker.io/vulhub/aj-report:latest

核心参数说明

• -p 127.0.0.1:9095:9095 — 仅本机访问，禁止 0.0.0.0
• --network lab_isolated — 与生产网段隔离
• 警告 — 含已知漏洞，禁止生产使用
• 定位 — 安全研究与培训靶场
• 销毁 — 实验结束 docker rm -f 清理
• 禁止 — 勿部署至 Kubernetes 生产集群