vulhub/vite 属于 Vulhub 系列靶场镜像，打包存在已知 CVE 的 Vite 版本供渗透测试与漏洞验证。镜像必须在隔离 VLAN 或离线 lab 中使用，禁止部署至生产 Kubernetes 或任何可访问内网资产的环境。与官方 vite 镜像完全不同——故意保留漏洞；实验结束立即销毁容器，勿挂载敏感 volume 或连接真实业务网络。

快速启动

docker run -d --name vulhub-vite \
  -p 5173:5173 \
  docker.io/vulhub/vite:latest

推荐实践

# 隔离 lab 网络，实验完立即删除
docker run -d --name vulhub-vite-lab \
  --network vulhub-isolated \
  -p 127.0.0.1:5173:5173 \
  docker.io/vulhub/vite:CVE-2023-xxxx

核心参数说明

• -p 127.0.0.1:5173:5173 — 仅本机访问，禁止 0.0.0.0
• --network vulhub-isolated — 独立 bridge，隔离内网
• 警告 — 含已知漏洞，切勿用于生产
• 禁止 K8s — 勿以 Deployment 长期运行
• 固定 tag — 对应特定 CVE 版本
• 销毁 — 验证完毕 docker rm -f 清理