打开后扫描一下ip扫描到ip地址192.168.108.141扫描端口信息扫描到8080端口查看一下http服务扫描到了8080端口的信息web访问一下来到一个登录界面查看一下域名信息可以看到发现了很多重定向在登录界面中存在一个用户·和密码guest guest登陆后的界面是一个金星的图片附带一些内容现在查看一下重定向的内容/admin/login/?next/admin/是一个新的登录界面再次使用原来的用户和密码登录果然被重定向了在cookie中看到传入的内容将其解码可以看到我们的用户为guset但是我们的密码变为了thrfg猜测g-t是字符使用了rot13位,验证猜想验证正确有获取了bWFnZWxsYW46aXJhaGZ2bmF0cmJ5YnRsMTk4OQ将其base64解码然后rot13解码获得密码和用户使用ssh登录登录成功查看当前用户的文件查看第一个文件内容获得第一个flag查看特殊权限用户获得特权的文件信息又发现了老朋友/usr/bin/pkexec还是使用CVE-2021-4034-main来提权在本机开启http服务http://192.168.108.128:8888/CVE-2021-4034-main.zip在靶机下载解压后编译运行可执行文件获得权限为root权限获得最后的flag