Escaping from KIOSKs
Last updated
Last updated
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
घटक | क्रिया |
---|---|
सामान्य संवाद वे विकल्प हैं जो फाइल को सहेजने, फाइल खोलने, एक फ़ॉन्ट, एक रंग चुनने... के लिए होते हैं। इनमें से अधिकांश पूर्ण एक्सप्लोरर कार्यक्षमता प्रदान करेंगे। इसका मतलब है कि यदि आप इन विकल्पों तक पहुँच सकते हैं, तो आप एक्सप्लोरर कार्यक्षमताओं तक पहुँच सकते हैं:
बंद करें/जैसे बंद करें
खोलें/के साथ खोलें
प्रिंट करें
निर्यात/आयात
खोजें
स्कैन करें
आपको यह जांचना चाहिए कि क्या आप:
फ़ाइलों को संशोधित या नई फ़ाइलें बना सकते हैं
प्रतीकात्मक लिंक बना सकते हैं
प्रतिबंधित क्षेत्रों तक पहुँच प्राप्त कर सकते हैं
अन्य ऐप्स को निष्पादित कर सकते हैं
शायद Open with
विकल्प का उपयोग करके आप किसी प्रकार का शेल खोल/निष्पादित कर सकते हैं।
उदाहरण के लिए cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... यहाँ और बाइनरी खोजें जो कमांड निष्पादित करने (और अप्रत्याशित क्रियाएँ करने) के लिए उपयोग की जा सकती हैं: https://lolbas-project.github.io/
bash, sh, zsh... यहाँ अधिक: https://gtfobins.github.io/
पर्यावरण चर: कई पर्यावरण चर हैं जो कुछ पथ की ओर इशारा कर रहे हैं
अन्य प्रोटोकॉल: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
प्रतीकात्मक लिंक
शॉर्टकट: CTRL+N (नई सत्र खोलें), CTRL+R (कमांड निष्पादित करें), CTRL+SHIFT+ESC (कार्य प्रबंधक), Windows+E (एक्सप्लोरर खोलें), CTRL-B, CTRL-I (पसंदीदा), CTRL-H (इतिहास), CTRL-L, CTRL-O (फाइल/खोलें संवाद), CTRL-P (प्रिंट संवाद), CTRL-S (जैसे सहेजें)
छिपा हुआ प्रशासनिक मेनू: CTRL-ALT-F8, CTRL-ESC-F9
शेल URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC पथ: साझा फ़ोल्डरों से कनेक्ट करने के लिए पथ। आपको स्थानीय मशीन के C$ से कनेक्ट करने का प्रयास करना चाहिए ("\\127.0.0.1\c$\Windows\System32")
अधिक UNC पथ:
कंसोल: https://sourceforge.net/projects/console/ एक्सप्लोरर: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ रजिस्ट्री संपादक: https://sourceforge.net/projects/uberregedit/
स्टिकी कीज़ – SHIFT को 5 बार दबाएँ
माउस कीज़ – SHIFT+ALT+NUMLOCK
हाई कॉन्ट्रास्ट – SHIFT+ALT+PRINTSCN
टॉगल कीज़ – NUMLOCK को 5 सेकंड के लिए दबाए रखें
फ़िल्टर कीज़ – दाएँ SHIFT को 12 सेकंड के लिए दबाए रखें
WINDOWS+F1 – विंडोज़ खोज
WINDOWS+D – डेस्कटॉप दिखाएँ
WINDOWS+E – विंडोज़ एक्सप्लोरर लॉन्च करें
WINDOWS+R – रन
WINDOWS+U – एक्सेस सेंटर
WINDOWS+F – खोजें
SHIFT+F10 – संदर्भ मेनू
CTRL+SHIFT+ESC – कार्य प्रबंधक
CTRL+ALT+DEL – नए विंडोज़ संस्करणों पर स्प्लैश स्क्रीन
F1 – मदद F3 – खोजें
F6 – पता बार
F11 – इंटरनेट एक्सप्लोरर में पूर्ण स्क्रीन टॉगल करें
CTRL+H – इंटरनेट एक्सप्लोरर इतिहास
CTRL+T – इंटरनेट एक्सप्लोरर – नया टैब
CTRL+N – इंटरनेट एक्सप्लोरर – नया पृष्ठ
CTRL+O – फ़ाइल खोलें
CTRL+S – सहेजें CTRL+N – नया RDP / Citrix
बाएँ से दाएँ स्वाइप करें ताकि सभी खुले विंडोज़ देख सकें, KIOSK ऐप को कम करते हुए और सीधे पूरे OS तक पहुँच सकें;
दाएँ से बाएँ स्वाइप करें ताकि एक्शन सेंटर खोल सकें, KIOSK ऐप को कम करते हुए और सीधे पूरे OS तक पहुँच सकें;
शीर्ष किनारे से स्वाइप करें ताकि पूर्ण स्क्रीन मोड में खोले गए ऐप के लिए शीर्षक बार दिखाई दे;
नीचे से स्वाइप करें ताकि पूर्ण स्क्रीन ऐप में टास्कबार दिख सके।
यह एक टूलबार है जो इमेज पर क्लिक करने पर शीर्ष-बाएँ पर दिखाई देता है। आप सहेजने, प्रिंट करने, मेल करने, एक्सप्लोरर में "मेरी तस्वीरें" खोलने में सक्षम होंगे। Kiosk को इंटरनेट एक्सप्लोरर का उपयोग करना चाहिए।
एक्सप्लोरर दृश्य प्राप्त करने के लिए ये URL टाइप करें:
shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D}
--> नियंत्रण कक्ष
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
--> मेरा कंप्यूटर
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}}
--> मेरे नेटवर्क स्थान
shell:::{871C5380-42A0-1069-A2EA-08002B30309D}
--> इंटरनेट एक्सप्लोरर
अधिक जानकारी के लिए इस पृष्ठ की जांच करें: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml
iKat संस्करणों का बैकअप:
http://swin.es/k/ http://www.ikat.kronicd.net/\
JavaScript का उपयोग करके एक सामान्य संवाद बनाएं और फ़ाइल एक्सप्लोरर तक पहुँचें: document.write('<input/type=file>')
स्रोत: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0
चार (या पाँच) उंगलियों के साथ ऊपर स्वाइप करें / होम बटन को डबल-टैप करें: मल्टीटास्क दृश्य देखने और ऐप बदलने के लिए
चार या पाँच उंगलियों के साथ एक दिशा में स्वाइप करें: अगले/पिछले ऐप में बदलने के लिए
पाँच उंगलियों के साथ स्क्रीन को चुटकी लें / होम बटन को छूएं / स्क्रीन के नीचे से 1 उंगली के साथ तेजी से ऊपर स्वाइप करें: होम तक पहुँचने के लिए
स्क्रीन के नीचे से 1 उंगली को केवल 1-2 इंच (धीरे) स्वाइप करें: डॉक दिखाई देगा
स्क्रीन के शीर्ष से 1 उंगली के साथ नीचे स्वाइप करें: अपनी सूचनाएँ देखने के लिए
स्क्रीन के शीर्ष-दाएँ कोने से 1 उंगली के साथ नीचे स्वाइप करें: iPad Pro का नियंत्रण केंद्र देखने के लिए
स्क्रीन के बाएँ से 1 उंगली को 1-2 इंच स्वाइप करें: आज का दृश्य देखने के लिए
स्क्रीन के केंद्र से 1 उंगली को तेजी से दाएँ या बाएँ स्वाइप करें: अगले/पिछले ऐप में बदलने के लिए
ऊपरी-दाएँ कोने पर ऑन/ऑफ/स्लीप बटन को दबाए रखें + पावर ऑफ स्लाइडर को दाएँ तक खींचें: पावर ऑफ करने के लिए
ऊपरी-दाएँ कोने पर ऑन/ऑफ/स्लीप बटन को कुछ सेकंड के लिए और होम बटन को दबाएँ: हार्ड पावर ऑफ करने के लिए
ऊपरी-दाएँ कोने पर ऑन/ऑफ/स्लीप बटन को और होम बटन को तेजी से दबाएँ: एक स्क्रीनशॉट लेने के लिए जो डिस्प्ले के निचले बाएँ में पॉप अप होगा। दोनों बटन को एक साथ बहुत संक्षेप में दबाएँ, जैसे कि यदि आप उन्हें कुछ सेकंड के लिए दबाए रखते हैं तो एक हार्ड पावर ऑफ किया जाएगा।
आपके पास एक iPad कीबोर्ड या USB कीबोर्ड एडाप्टर होना चाहिए। केवल वे शॉर्टकट जो एप्लिकेशन से भागने में मदद कर सकते हैं, यहाँ दिखाए जाएंगे।
ये शॉर्टकट दृश्य सेटिंग्स और ध्वनि सेटिंग्स के लिए हैं, iPad के उपयोग के आधार पर।
UNC | UNC | UNC |
---|---|---|
PATH | PATH | PATH | PATH |
---|---|---|---|
कुंजी | नाम |
---|---|
शॉर्टकट | क्रिया |
---|---|
शॉर्टकट | क्रिया |
---|---|
शॉर्टकट | क्रिया |
---|---|
शॉर्टकट | क्रिया |
---|---|
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)