Escaping from KIOSKs
Last updated
Last updated
Μάθετε και εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε και εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
| Συστατικό | Ενέργεια |
|---|---|
Κουμπί τροφοδοσίας | Η απενεργοποίηση και η ενεργοποίηση της συσκευής μπορεί να αποκαλύψει την οθόνη εκκίνησης |
Καλώδιο τροφοδοσίας | Ελέγξτε αν η συσκευή επανεκκινείται όταν η τροφοδοσία διακοπεί προσωρινά |
Θύρες USB | Συνδέστε φυσικό πληκτρολόγιο με περισσότερες συντομεύσεις |
Ethernet | Σάρωση δικτύου ή sniffing μπορεί να επιτρέψει περαιτέρω εκμετάλλευση |
Κοινές Διαλόγοι είναι αυτές οι επιλογές του αποθήκευσης ενός αρχείου, άνοιγμα ενός αρχείου, επιλογή γραμματοσειράς, χρώματος... Οι περισσότερες από αυτές θα προσφέρουν πλήρη λειτουργικότητα Explorer. Αυτό σημαίνει ότι θα μπορείτε να έχετε πρόσβαση σε λειτουργίες του Explorer αν μπορείτε να αποκτήσετε πρόσβαση σε αυτές τις επιλογές:
Κλείσιμο/Κλείσιμο ως
Άνοιγμα/Άνοιγμα με
Εκτύπωση
Εξαγωγή/Εισαγωγή
Αναζήτηση
Σάρωση
Πρέπει να ελέγξετε αν μπορείτε να:
Τροποποιήσετε ή δημιουργήσετε νέα αρχεία
Δημιουργήσετε συμβολικούς συνδέσμους
Αποκτήσετε πρόσβαση σε περιοχές περιορισμένης πρόσβασης
Εκτελέσετε άλλες εφαρμογές
Ίσως χρησιμοποιώντας μια επιλογή Άνοιγμα με μπορείτε να ανοίξετε/εκτελέσετε κάποιο είδος shell.
Για παράδειγμα cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... βρείτε περισσότερα δυαδικά που μπορούν να χρησιμοποιηθούν για την εκτέλεση εντολών (και την εκτέλεση απροσδόκητων ενεργειών) εδώ: https://lolbas-project.github.io/
bash, sh, zsh... Περισσότερα εδώ: https://gtfobins.github.io/
Μεταβλητές περιβάλλοντος: Υπάρχουν πολλές μεταβλητές περιβάλλοντος που δείχνουν σε κάποια διαδρομή
Άλλες πρωτόκολλες: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Συμβολικοί σύνδεσμοι
Συντομεύσεις: CTRL+N (άνοιγμα νέας συνεδρίας), CTRL+R (Εκτέλεση Εντολών), CTRL+SHIFT+ESC (Διαχειριστής Εργασιών), Windows+E (άνοιγμα explorer), CTRL-B, CTRL-I (Αγαπημένα), CTRL-H (Ιστορικό), CTRL-L, CTRL-O (Διάλογος Αρχείου/Άνοιγμα), CTRL-P (Διάλογος Εκτύπωσης), CTRL-S (Αποθήκευση ως)
Κρυφό Διαχειριστικό μενού: CTRL-ALT-F8, CTRL-ESC-F9
Shell URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC διαδρομές: Διαδρομές για σύνδεση σε κοινόχρηστα φακέλους. Πρέπει να προσπαθήσετε να συνδεθείτε στο C$ της τοπικής μηχανής ("\\127.0.0.1\c$\Windows\System32")
Περισσότερες UNC διαδρομές:
| UNC | UNC | UNC |
|---|---|---|
%ALLUSERSPROFILE% | %APPDATA% | %CommonProgramFiles% |
%COMMONPROGRAMFILES(x86)% | %COMPUTERNAME% | %COMSPEC% |
%HOMEDRIVE% | %HOMEPATH% | %LOCALAPPDATA% |
%LOGONSERVER% | %PATH% | %PATHEXT% |
%ProgramData% | %ProgramFiles% | %ProgramFiles(x86)% |
%PROMPT% | %PSModulePath% | %Public% |
%SYSTEMDRIVE% | %SYSTEMROOT% | %TEMP% |
%TMP% | %USERDOMAIN% | %USERNAME% |
%USERPROFILE% | %WINDIR% |
Console: https://sourceforge.net/projects/console/ Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ Registry editor: https://sourceforge.net/projects/uberregedit/
| ΔΙΑΔΡΟΜΗ | ΔΙΑΔΡΟΜΗ | ΔΙΑΔΡΟΜΗ | ΔΙΑΔΡΟΜΗ |
|---|---|---|---|
File:/C:/windows | File:/C:/windows/ | File:/C:/windows\ | File:/C:\windows |
File:/C:\windows\ | File:/C:\windows/ | File://C:/windows | File://C:/windows/ |
File://C:/windows\ | File://C:\windows | File://C:\windows/ | File://C:\windows\ |
C:/windows | C:/windows/ | C:/windows\ | C:\windows |
C:\windows\ | C:\windows/ | %WINDIR% | %TMP% |
%TEMP% | %SYSTEMDRIVE% | %SYSTEMROOT% | %APPDATA% |
%HOMEDRIVE% | %HOMESHARE |
|
Sticky Keys – Πατήστε SHIFT 5 φορές
Mouse Keys – SHIFT+ALT+NUMLOCK
High Contrast – SHIFT+ALT+PRINTSCN
Toggle Keys – Κρατήστε το NUMLOCK για 5 δευτερόλεπτα
Filter Keys – Κρατήστε το δεξί SHIFT για 12 δευτερόλεπτα
WINDOWS+F1 – Αναζήτηση Windows
WINDOWS+D – Εμφάνιση Επιφάνειας Εργασίας
WINDOWS+E – Εκκίνηση Windows Explorer
WINDOWS+R – Εκτέλεση
WINDOWS+U – Κέντρο Προσβασιμότητας
WINDOWS+F – Αναζήτηση
SHIFT+F10 – Μενού περιβάλλοντος
CTRL+SHIFT+ESC – Διαχειριστής Εργασιών
CTRL+ALT+DEL – Οθόνη εκκίνησης σε νεότερες εκδόσεις Windows
F1 – Βοήθεια F3 – Αναζήτηση
F6 – Γραμμή διευθύνσεων
F11 – Εναλλαγή πλήρους οθόνης μέσα στο Internet Explorer
CTRL+H – Ιστορικό Internet Explorer
CTRL+T – Internet Explorer – Νέα Καρτέλα
CTRL+N – Internet Explorer – Νέα Σελίδα
CTRL+O – Άνοιγμα Αρχείου
CTRL+S – Αποθήκευση CTRL+N – Νέα RDP / Citrix
Σαρώστε από την αριστερή πλευρά προς τα δεξιά για να δείτε όλα τα ανοιχτά Windows, ελαχιστοποιώντας την εφαρμογή KIOSK και αποκτώντας άμεση πρόσβαση σε ολόκληρο το OS;
Σαρώστε από τη δεξιά πλευρά προς τα αριστερά για να ανοίξετε το Κέντρο Ενεργειών, ελαχιστοποιώντας την εφαρμογή KIOSK και αποκτώντας άμεση πρόσβαση σε ολόκληρο το OS;
Σαρώστε από την επάνω άκρη για να κάνετε την γραμμή τίτλου ορατή για μια εφαρμογή που έχει ανοιχτεί σε πλήρη οθόνη;
Σαρώστε προς τα πάνω από το κάτω μέρος για να εμφανίσετε τη γραμμή εργασιών σε μια εφαρμογή πλήρους οθόνης.
Είναι μια εργαλειοθήκη που εμφανίζεται στην επάνω αριστερή γωνία της εικόνας όταν κάνετε κλικ. Θα μπορείτε να Αποθηκεύσετε, Εκτυπώσετε, Στείλετε μέσω Mailto, Ανοίξετε "Οι Εικόνες Μου" στο Explorer. Το Kiosk πρέπει να χρησιμοποιεί τον Internet Explorer.
Πληκτρολογήστε αυτές τις διευθύνσεις URL για να αποκτήσετε μια προβολή Explorer:
shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Πίνακας Ελέγχου
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Ο Υπολογιστής Μου
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Οι Δικτυακοί Τόποι Μου
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer
Ελέγξτε αυτή τη σελίδα για περισσότερες πληροφορίες: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml
Αντίγραφα ασφαλείας εκδόσεων iKat:
http://swin.es/k/ http://www.ikat.kronicd.net/\
Δημιουργήστε έναν κοινό διάλογο χρησιμοποιώντας JavaScript και αποκτήστε πρόσβαση στον εξερευνητή αρχείων: document.write('<input/type=file>')
Πηγή: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0
Σαρώστε προς τα πάνω με τέσσερα (ή πέντε) δάχτυλα / Διπλό πατήστε το κουμπί Home: Για να δείτε την προβολή πολλαπλών εργασιών και να αλλάξετε εφαρμογή
Σαρώστε προς μία ή άλλη κατεύθυνση με τέσσερα ή πέντε δάχτυλα: Για να αλλάξετε στην επόμενη/τελευταία εφαρμογή
Συμπιέστε την οθόνη με πέντε δάχτυλα / Αγγίξτε το κουμπί Home / Σαρώστε προς τα πάνω με 1 δάχτυλο από το κάτω μέρος της οθόνης σε γρήγορη κίνηση προς τα πάνω: Για να αποκτήσετε πρόσβαση στην Αρχική οθόνη
Σαρώστε ένα δάχτυλο από το κάτω μέρος της οθόνης μόλις 1-2 ίντσες (αργά): Η βάση θα εμφανιστεί
Σαρώστε προς τα κάτω από την κορυφή της οθόνης με 1 δάχτυλο: Για να δείτε τις ειδοποιήσεις σας
Σαρώστε προς τα κάτω με 1 δάχτυλο στην επάνω δεξιά γωνία της οθόνης: Για να δείτε το κέντρο ελέγχου του iPad Pro
Σαρώστε 1 δάχτυλο από την αριστερή πλευρά της οθόνης 1-2 ίντσες: Για να δείτε την προβολή Σήμερα
Σαρώστε γρήγορα 1 δάχτυλο από το κέντρο της οθόνης προς τα δεξιά ή αριστερά: Για να αλλάξετε στην επόμενη/τελευταία εφαρμογή
Πατήστε και κρατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad + Μετακινήστε το Slide to power off slider όλη την διαδρομή προς τα δεξιά: Για να απενεργοποιήσετε
Πατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad και το κουμπί Home για μερικά δευτερόλεπτα: Για να αναγκάσετε μια σκληρή απενεργοποίηση
Πατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad και το κουμπί Home γρήγορα: Για να τραβήξετε μια στιγμιότυπο οθόνης που θα εμφανιστεί στην κάτω αριστερή γωνία της οθόνης. Πατήστε και τα δύο κουμπιά ταυτόχρονα πολύ σύντομα, καθώς αν τα κρατήσετε για μερικά δευτερόλεπτα θα εκτελεστεί μια σκληρή απενεργοποίηση.
Πρέπει να έχετε ένα πληκτρολόγιο iPad ή έναν προσαρμογέα USB πληκτρολογίου. Μόνο οι συντομεύσεις που θα μπορούσαν να βοηθήσουν στη διαφυγή από την εφαρμογή θα εμφανιστούν εδώ.
| Κλειδί | Όνομα |
|---|---|
⌘ | Εντολή |
⌥ | Επιλογή (Alt) |
⇧ | Shift |
↩ | Επιστροφή |
⇥ | Ταμπ |
^ | Έλεγχος |
← | Αριστερό Βέλος |
→ | Δεξί Βέλος |
↑ | Άνω Βέλος |
↓ | Κάτω Βέλος |
Αυτές οι συντομεύσεις είναι για τις ρυθμίσεις οπτικών και ήχου, ανάλογα με τη χρήση του iPad.
| Συντόμευση | Ενέργεια |
|---|---|
F1 | Σβήσιμο οθόνης |
F2 | Φωτεινότητα οθόνης |
F7 | Πίσω ένα τραγούδι |
F8 | Αναπαραγωγή/παύση |
F9 | Παράλειψη τραγουδιού |
F10 | Σίγαση |
F11 | Μείωση έντασης |
F12 | Αύξηση έντασης |
⌘ Space | Εμφάνιση λίστας διαθέσιμων γλωσσών; για να επιλέξετε μία, πατήστε ξανά το πλήκτρο διαστήματος. |
| Συντόμευση | Ενέργεια |
|---|---|
⌘H | Μετάβαση στην Αρχική οθόνη |
⌘⇧H (Command-Shift-H) | Μετάβαση στην Αρχική οθόνη |
⌘ (Space) | Άνοιγμα Spotlight |
⌘⇥ (Command-Tab) | Λίστα τελευταίων δέκα χρησιμοποιημένων εφαρμογών |
⌘~ | Μετάβαση στην τελευταία εφαρμογή |
⌘⇧3 (Command-Shift-3) | Στιγμιότυπο οθόνης (επιπλέει στην κάτω αριστερή γωνία για αποθήκευση ή ενέργεια) |
⌘⇧4 | Στιγμιότυπο οθόνης και άνοιγμα του στην επεξεργασία |
Πατήστε και κρατήστε ⌘ | Λίστα συντομεύσεων διαθέσιμων για την εφαρμογή |
⌘⌥D (Command-Option/Alt-D) | Εμφάνιση της βάσης |
^⌥H (Control-Option-H) | Κουμπί Αρχικής |
^⌥H H (Control-Option-H-H) | Εμφάνιση της γραμμής πολλαπλών εργασιών |
^⌥I (Control-Option-i) | Επιλογέας στοιχείων |
Escape | Κουμπί πίσω |
→ (Δεξί βέλος) | Επόμενο στοιχείο |
← (Αριστερό βέλος) | Προηγούμενο στοιχείο |
↑↓ (Άνω βέλος, Κάτω βέλος) | Πατήστε ταυτόχρονα το επιλεγμένο στοιχείο |
⌥ ↓ (Option-Κάτω βέλος) | Κύλιση προς τα κάτω |
⌥↑ (Option-Άνω βέλος) | Κύλιση προς τα πάνω |
⌥← ή ⌥→ (Option-Αριστερό βέλος ή Option-Δεξί βέλος) | Κύλιση αριστερά ή δεξιά |
^⌥S (Control-Option-S) | Ενεργοποίηση ή απενεργοποίηση της ομιλίας VoiceOver |
⌘⇧⇥ (Command-Shift-Tab) | Εναλλαγή στην προηγούμενη εφαρμογή |
⌘⇥ (Command-Tab) | Επιστροφή στην αρχική εφαρμογή |
←+→, στη συνέχεια Option + ← ή Option+→ | Πλοήγηση μέσω της Βάσης |
| Συντόμευση | Ενέργεια |
|---|---|
⌘L (Command-L) | Άνοιγμα Τοποθεσίας |
⌘T | Άνοιγμα νέας καρτέλας |
⌘W | Κλείσιμο της τρέχουσας καρτέλας |
⌘R | Ανανεώστε την τρέχουσα καρτέλα |
⌘. | Σταματήστε τη φόρτωση της τρέχουσας καρτέλας |
^⇥ | Εναλλαγή στην επόμενη καρτέλα |
^⇧⇥ (Control-Shift-Tab) | Μετακίνηση στην προηγούμενη καρτέλα |
⌘L | Επιλέξτε το πεδίο εισόδου κειμένου/URL για να το τροποποιήσετε |
⌘⇧T (Command-Shift-T) | Άνοιγμα της τελευταίας κλειστής καρτέλας (μπορεί να χρησιμοποιηθεί πολλές φορές) |
⌘[ | Πηγαίνει πίσω μία σελίδα στην ιστορία περιήγησής σας |
⌘] | Πηγαίνει μπροστά μία σελίδα στην ιστορία περιήγησής σας |
⌘⇧R | Ενεργοποίηση Λειτουργίας Αναγνωστή |
| Συντόμευση | Ενέργεια |
|---|---|
⌘L | Άνοιγμα Τοποθεσίας |
⌘T | Άνοιγμα νέας καρτέλας |
⌘W | Κλείσιμο της τρέχουσας καρτέλας |
⌘R | Ανανεώστε την τρέχουσα καρτέλα |
⌘. | Σταματήστε τη φόρτωση της τρέχουσας καρτέλας |
⌘⌥F (Command-Option/Alt-F) | Αναζήτηση στο ταχυδρομείο σας |
Μάθετε και εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε και εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
