Vulhub 镜像面向安全研究与教学，预置特定版本的 Java 应用或中间件，便于在隔离环境中复现 CVE 与验证补丁。与通用 OpenJDK 运行时不同，它强调可复现的脆弱环境，仅应在本地实验网络、靶场或授权测试中使用，并配合快照与网络隔离，禁止对公网提供服务。

快速启动

docker run -d --name vulhub-java \
  -p 127.0.0.1:8080:8080 \
  docker.io/vulhub/java:latest

推荐实践

docker run -d --name vulhub-java \
  --restart unless-stopped \
  -p 127.0.0.1:8080:8080 \
  --network bridge \
  docker.io/vulhub/java:master

核心参数说明

• -p 127.0.0.1:8080:8080 — 仅绑定本机回环地址，降低被局域网或公网扫到的风险
• --restart unless-stopped — 实验环境重启后保持容器（实验结束请及时销毁）
• --network bridge — 使用默认桥接网络；敏感实验可考虑独立 network namespace
• vulhub/java:master — 固定 tag 便于复现（按 Vulhub 文档选择对应漏洞版本镜像）
• 安全警告 — 故意脆弱环境，不得部署在生产集群或暴露公网