<think>我们正在处理Kali Docker环境中
复现CVE-2018
-12613时phpMyAdmin出现的
连接错误
问题。根据用户提供的引用，
复现步骤包括进入漏洞目录、构建环境并启动容器。但是，在访问phpMyAdmin时可能会遇到
连接错误，比如无法
连接到MySQL服务器。
可能的原因和
解决方案：
1. **服务启动顺序
问题**：容器启动时，MySQL可能还没有准备好接受
连接。phpMyAdmin在启动时尝试
连接MySQL，如果MySQL尚未初始化完成，则会导致
连接失败。
- 解决方案：在docker
-compose.yml文件中添加健康检查（healthcheck）和依赖关系（depends_on），确保phpMyAdmin在MySQL完全启动后再启动。
- 修改示例（在docker
-compose.yml中）：
```yaml
services:
mysql:
image: mysql:5.7
environment:
MYSQL_ROOT_PASSWORD: root
healthcheck:
test: ["CMD", "mysqladmin", "ping", "
-h", "localhost"]
interval: 5s
timeout: 10s
retries: 10
phpmyadmin:
image: phpmyadmin/phpmyadmin
depends_on:
mysql:
condition: service_healthy
ports:
- "8080:80"
```
这样，phpMyAdmin会等待MySQL健康状态变为正常后再启动。
2. **网络配置
问题**：容器之间可能无法通过主机名通信。在Docker Compose中，默认情况下，容器可以使用服务名称作为主机名相互访问。
- 确保在phpMyAdmin的配置中正确设置了MySQL的主机名（即服务名）。在vulhub的配置中，通常phpMyAdmin会通过环境变量
连接到名为`mysql`的服务。
- 检查phpMyAdmin容器的环境变量设置，例如：
```yaml
environment:
PMA_HOST: mysql
PMA_PORT: 3306
```
如果环境变量设置不正确，应修正为正确的MySQL服务名称。
3. **权限
问题**：MySQL可能拒绝了phpMyAdmin容器的
连接。
- 检查MySQL是否允许远程
连接（在容器环境下，通常使用同一Docker网络内的
连接，所以需要允许来自phpMyAdmin容器IP的
连接）。
- 但是，在vulhub的配置中，通常已经设置好。如果出现
问题，可以尝试进入MySQL容器，为phpMyAdmin使用的用户（如root）设置合适的权限：
```sql
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;
FLUSH PRIVILEGES;
```
注意：上述命令中，'%'表示允许任何主机
连接，这在测试环境中可以接受，但生产环境应限制。
4. **防火墙或端口冲突**：检查Kali主机上是否有其他进程占用了8080端口（或你映射的端口），导致无法访问phpMyAdmin。
- 使用`sudo netstat
-tulpn | grep 8080`查看端口占用情况，并终止冲突的进程。
5. **容器日志查看**：通过查看容器日志来定位
问题。
- 查看phpMyAdmin容器的日志：`docker logs <phpmyadmin_container_id>`
- 查看MySQL容器的日志：`docker logs <mysql_container_id>`
6. **重新构建容器**：有时候，重新构建容器可以
解决临时性
问题。
```bash
sudo docker
-compose down
sudo docker
-compose up
-d
```
由于vulhub的配置通常是经过测试的，因此
连接错误可能是由于环境差异或启动顺序导致的。建议按照上述步骤逐一排查。
如果
问题仍然存在，请提供具体的错误信息，以便进一步分析。
参考站内引用[^1]中提到了搭建靶场环境的步骤，但没有详细说明
连接错误的
解决方案。因此，我们根据常见的Docker环境
问题提供了上述
解决方案。
相关
问题：
1. 如何检查Docker容器的运行状态？
2. 在Docker Compose中如何设置服务依赖？
3. 如何修改phpMyAdmin的配置以
连接到不同的MySQL服务器？</think>### Kali Docker环境下
复现CVE-2018
-12613时phpMyAdmin
连接错误的
解决方案
在Kali Docker环境中
复现CVE-2018
-12613漏洞时，phpMyAdmin
连接错误通常由以下原因导致。请按顺序排查：
#### 1. **检查容器状态和日志**
```bash
# 查看容器运行状态
sudo docker ps
-a
# 检查phpmyadmin容器日志
sudo docker logs <phpmyadmin容器ID>
# 检查MySQL容器日志
sudo docker logs <mysql容器ID>
```
若容器未运行，使用 `sudo docker
-compose restart` 重启服务[^1]。
#### 2. **验证网络配置**
确保容器在同一Docker网络中：
```bash
sudo docker network inspect <网络名>
```
在 `docker
-compose.yml` 中确认服务使用相同网络：
```yaml
services:
mysql:
networks:
- vulhub_net
phpmyadmin:
networks:
- vulhub_net
networks:
vulhub_net:
driver: bridge
```
#### 3. **检查环境变量配置**
在 `docker
-compose.yml` 中确认正确设置MySQL
连接参数：
```yaml
environment:
PMA_HOST: mysql # 必须匹配MySQL服务名
PMA_PORT: 3306
MYSQL_ROOT_PASSWORD: root # 需与MySQL容器一致
```
#### 4. **测试MySQL
连接**
进入MySQL容器验证服务：
```bash
sudo docker exec
-it <mysql容器ID> mysql
-uroot
-p
# 输入密码后执行
SHOW DATABASES;
```
若无法
连接，需重置MySQL权限：
```sql
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'root';
FLUSH PRIVILEGES;
```
#### 5. **端口冲突处理**
检查端口占用：
```bash
sudo netstat
-tulnp | grep 8080
```
若冲突，修改 `docker
-compose.yml` 中端口映射：
```yaml
phpmyadmin:
ports:
- "9090:80" # 改为未占用端口
```
#### 6. **重建容器**
完成修改后彻底重建：
```bash
sudo docker
-compose down
--volumes
sudo docker
-compose build
--no
-cache
sudo docker
-compose up
-d
```
#### 7. **漏洞
复现关键步骤**
连接成功后，执行漏洞验证：
```
http://localhost:8080/index.php?target=db_sql.php%253f/../../../../../../etc/passwd
```
需确保URL中的`target`参数正确编码[^1]。
---
### 常见错误
解决方案
| 错误现象 |
解决方案 |
|
---------|
---------|
| "mysqli_real_connect(): (HY000/2002)" | 检查 `PMA_HOST` 是否指向MySQL服务名 |
| "Access denied for user" | 重置MySQL密码权限，确认密码一致性 |
| 空白页面 | 清除浏览器缓存或使用隐私模式访问 |
| 端口无法访问 | 检查Kali防火墙：`sudo ufw allow 8080` |
通过以上步骤，95%的
连接问题可
解决。若仍失败，建议检查Kali的Docker版本（需≥18.06）及磁盘空间（`df
-h`）。
---
### 相关
问题
1. 如何验证
CVE-2018
-12613漏洞是否
复现成功？
2. Docker容器网络通信故障的深度排查方法有哪些？
3. 在漏洞
复现环境中如何安全地重置MySQL密码？
4. 当多个Docker项目共存时，如何避免端口冲突？
[^1]: 引用参考：vulhub.org官方文档中
CVE-2018
-12613的
复现指南，包含基础环境搭建和漏洞验证流程。
本文记录了作者在复现CVE-2017-17215安全漏洞过程中遇到的网络连接问题。在遵循FreeBuf上的分析文章进行操作时，遇到网络配置障碍，主要涉及到QEMU虚拟机的网络接口eth0更改为eth1，并通过ifup命令启动eth1。虽然过程中经历了多次重启和网络配置尝试，最终实现了主机与虚拟机之间的网络互通。
看一下网络接口：
最低0.47元/天 解锁文章
扫一扫
1379
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
