看完这篇 教你玩转渗透测试靶机Vulnhub——The Planets Venus_vulnhub账号密码(1)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Vulnhub靶机The Planets:Venus渗透测试详解

• • Vulnhub靶机介绍：
    • Vulnhub靶机下载：
    • Vulnhub靶机安装：
    • Vulnhub靶机漏洞详解：
    • • • ①：信息收集：
          • ②：SSH登入：
          • ③：CVE-2021-4034漏洞提权：
          • ④：获取FLAG：
          • ⑤：缓冲区溢出和提权：
    • Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这是一个漏洞靶机，老样子需要找到flag即可。

Vulnhub靶机下载：

官网下载：https://download.vulnhub.com/theplanets/Venus.ova

Vulnhub靶机安装：

下载好了把安装包解压 然后使用Oracle VM打开即可。

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机

渗透机：kali IP ：192.168.0.105 靶机IP ：192.168.0.102

使用命令：nmap -sS -sV -A -n -p- 192.168.0.102

开启了8080和22端口访问8080，通过分析可以得出这是个Python的网页Django框这里有提示：可以使用guest账号登入密码一样。

登入成功后看到有个金星得图片，接着使用dirsearch 扫一下发现都重定向到 Django 管理登入界面

venus也base64加密然后 抓包生成得venus:thrfg 将irahf使用Rot13解密后得到密码也为venus
得到bWFnZWxsYW46aXJhaGZ2bmF0cmJ5YnRsMTk4OQ== base64解密后为magellan:irahfvnatrbybtl1989
在进行rot13解密得到：venusiangeology1989

最终得到账号密码为：magellan/venusiangeology1989 网页尝试无果，尝试SSH登入，登入成功！！！

②：SSH登入：

登入成功获取第一个FLAG。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

5e56a57acb)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！