星球系列靶机Venus

打开后扫描一下ip：

扫描到ip地址：192.168.108.141

扫描端口信息：

扫描到8080端口，查看一下http服务：
 

扫描到了8080端口的信息

web访问一下：

来到一个登录界面，查看一下域名信息：

可以看到发现了很多重定向

在登录界面中存在一个用户·和密码：guest ： guest

登陆后的界面是一个金星的图片，附带一些内容，现在查看一下重定向的内容：

/admin/login/?next=/admin/

是一个新的登录界面，再次使用原来的用户和密码登录：

果然被重定向了

在cookie中看到传入的内容：

将其解码：

可以看到我们的用户为guset但是我们的密码变为了thrfg

猜测g->t是字符使用了rot13位,验证猜想：

验证正确

有获取了

bWFnZWxsYW46aXJhaGZ2bmF0cmJ5YnRsMTk4OQ==

将其base64解码，然后rot13解码：

获得密码和用户：

使用ssh登录：

登录成功

查看当前用户的文件：

查看第一个文件内容：

获得第一个flag：

查看特殊权限用户：

获得特权的文件信息：

又发现了老朋友：/usr/bin/pkexec

还是使用CVE-2021-4034-main来提权：

在本机开启http服务：

http://192.168.108.128:8888/CVE-2021-4034-main.zip

在靶机下载：

解压后编译：

运行可执行文件：

获得权限：

为root权限：

获得最后的flag