Escaping from KIOSKs
Last updated
Last updated
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
| Kipengele | Hatua |
|---|---|
Kitufe cha nguvu | Kuwa na kifaa kimezimwa na kuwashwa tena kunaweza kufichua skrini ya kuanzia |
Kebuli ya nguvu | Angalia ikiwa kifaa kinarejea nyuma wakati nguvu inakatwa kwa muda mfupi |
Bandari za USB | Unganisha kibodi ya kimwili yenye njia zaidi |
Ethernet | Skana ya mtandao au sniffing inaweza kuwezesha unyakuzi zaidi |
Maongezi ya Kawaida ni zile chaguzi za kuhifadhi faili, kufungua faili, kuchagua fonti, rangi... Zaidi ya hayo, zitatoa ufunctionality kamili ya Explorer. Hii inamaanisha kwamba utaweza kufikia kazi za Explorer ikiwa utaweza kufikia chaguzi hizi:
Funga/Funga kama
Fungua/Fungua na
Chapisha
Export/Import
Tafuta
Scan
Unapaswa kuangalia ikiwa unaweza:
Badilisha au kuunda faili mpya
Kuunda viungo vya alama
Pata ufikiaji wa maeneo yaliyopigwa marufuku
Teua programu nyingine
Labda ukitumia chaguo la Fungua na unaweza kufungua/kuendesha aina fulani ya shell.
Kwa mfano cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... pata zaidi ya binaries zinazoweza kutumika kutekeleza amri (na kufanya vitendo visivyotarajiwa) hapa: https://lolbas-project.github.io/
bash, sh, zsh... Zaidi hapa: https://gtfobins.github.io/
Mabadiliko ya mazingira: Kuna mabadiliko mengi ya mazingira yanayoelekeza kwenye njia fulani
Protokali nyingine: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Viungo vya alama
Mifupisho: CTRL+N (fungua kikao kipya), CTRL+R (Tekeleza Amri), CTRL+SHIFT+ESC (Meneja wa Kazi), Windows+E (fungua explorer), CTRL-B, CTRL-I (Mpendwa), CTRL-H (Historia), CTRL-L, CTRL-O (Faili/Fungua Maongezi), CTRL-P (Chapisha Maongezi), CTRL-S (Hifadhi Kama)
Menyu ya Usimamizi iliyofichwa: CTRL-ALT-F8, CTRL-ESC-F9
Shell URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
Njia za UNC: Njia za kuungana na folda zilizoshirikiwa. Unapaswa kujaribu kuungana na C$ ya mashine ya ndani ("\\127.0.0.1\c$\Windows\System32")
Njia zaidi za UNC:
| UNC | UNC | UNC |
|---|---|---|
%ALLUSERSPROFILE% | %APPDATA% | %CommonProgramFiles% |
%COMMONPROGRAMFILES(x86)% | %COMPUTERNAME% | %COMSPEC% |
%HOMEDRIVE% | %HOMEPATH% | %LOCALAPPDATA% |
%LOGONSERVER% | %PATH% | %PATHEXT% |
%ProgramData% | %ProgramFiles% | %ProgramFiles(x86)% |
%PROMPT% | %PSModulePath% | %Public% |
%SYSTEMDRIVE% | %SYSTEMROOT% | %TEMP% |
%TMP% | %USERDOMAIN% | %USERNAME% |
%USERPROFILE% | %WINDIR% |
Console: https://sourceforge.net/projects/console/ Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ Mhariri wa rejista: https://sourceforge.net/projects/uberregedit/
| NJIA | NJIA | NJIA | NJIA |
|---|---|---|---|
File:/C:/windows | File:/C:/windows/ | File:/C:/windows\ | File:/C:\windows |
File:/C:\windows\ | File:/C:\windows/ | File://C:/windows | File://C:/windows/ |
File://C:/windows\ | File://C:\windows | File://C:\windows/ | File://C:\windows\ |
C:/windows | C:/windows/ | C:/windows\ | C:\windows |
C:\windows\ | C:\windows/ | %WINDIR% | %TMP% |
%TEMP% | %SYSTEMDRIVE% | %SYSTEMROOT% | %APPDATA% |
%HOMEDRIVE% | %HOMESHARE |
|
Funguo za Sticky – Bonyeza SHIFT mara 5
Funguo za Panya – SHIFT+ALT+NUMLOCK
Mwangaza Mkali – SHIFT+ALT+PRINTSCN
Funguo za Kubadilisha – Shikilia NUMLOCK kwa sekunde 5
Funguo za Filter – Shikilia SHIFT ya kulia kwa sekunde 12
WINDOWS+F1 – Utafutaji wa Windows
WINDOWS+D – Onyesha Desktop
WINDOWS+E – Anzisha Windows Explorer
WINDOWS+R – Endesha
WINDOWS+U – Kituo cha Ufikiaji Rahisi
WINDOWS+F – Tafuta
SHIFT+F10 – Menyu ya Muktadha
CTRL+SHIFT+ESC – Meneja wa Kazi
CTRL+ALT+DEL – Skrini ya Splash kwenye toleo jipya la Windows
F1 – Msaada F3 – Tafuta
F6 – Bar ya Anwani
F11 – Badilisha skrini kamili ndani ya Internet Explorer
CTRL+H – Historia ya Internet Explorer
CTRL+T – Internet Explorer – Kichupo Kipya
CTRL+N – Internet Explorer – Ukurasa Mpya
CTRL+O – Fungua Faili
CTRL+S – Hifadhi CTRL+N – RDP Mpya / Citrix
Swipe kutoka upande wa kushoto kwenda kulia ili kuona Windows zote zilizo wazi, kupunguza programu ya KIOSK na kufikia mfumo mzima wa uendeshaji moja kwa moja;
Swipe kutoka upande wa kulia kwenda kushoto kufungua Kituo cha Hatua, kupunguza programu ya KIOSK na kufikia mfumo mzima wa uendeshaji moja kwa moja;
Swipe kutoka kwenye kingo ya juu ili kufanya bar ya kichwa ionekane kwa programu iliyofunguliwa kwa hali ya skrini kamili;
Swipe juu kutoka chini kuonyesha bar ya kazi katika programu ya skrini kamili.
Ni kichombo kinachojitokeza juu-kushoto mwa picha wakati kinapobonyezwa. Utaweza Kuhifadhi, Chapisha, Mailto, Fungua "Picha Zangu" katika Explorer. Kiosk inapaswa kutumia Internet Explorer.
Andika hizi URLs ili kupata mtazamo wa Explorer:
shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Kituo cha Kudhibiti
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Kompyuta Yangu
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Mahali Pangu ya Mtandao
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer
Angalia ukurasa huu kwa maelezo zaidi: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml
Backup iKat toleo:
http://swin.es/k/ http://www.ikat.kronicd.net/\
Unda mazungumzo ya kawaida kwa kutumia JavaScript na ufikie explorer ya faili: document.write('<input/type=file>')
Chanzo: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0
Swipe juu kwa vidole vinne (au vitano) / Bonyeza mara mbili kitufe cha Nyumbani: Ili kuona mtazamo wa multitask na kubadilisha Programu
Swipe kwa njia moja au nyingine kwa vidole vinne au vitano: Ili kubadilisha kwenda kwenye Programu inayofuata/ya mwisho
Pinch skrini kwa vidole vitano / Gusa kitufe cha Nyumbani / Swipe juu kwa kidole 1 kutoka chini ya skrini kwa haraka: Ili kufikia Nyumbani
Swipe kidole 1 kutoka chini ya skrini inchi 1-2 (polepole): Dock itaonekana
Swipe chini kutoka juu ya skrini kwa kidole 1: Ili kuona arifa zako
Swipe chini kwa kidole 1 kwenye kona ya juu-kulia ya skrini: Ili kuona kituo cha kudhibiti cha iPad Pro
Swipe kidole 1 kutoka kushoto mwa skrini inchi 1-2: Ili kuona mtazamo wa Leo
Swipe haraka kidole 1 kutoka katikati ya skrini kwenda kulia au kushoto: Ili kubadilisha kwenda kwenye Programu inayofuata/ya mwisho
Bonyeza na shikilia kitufe cha On/Off/Sleep kwenye kona ya juu-kulia ya iPad + Hamisha Slide ili kuzimisha slider yote kwenda kulia: Ili kuzima
Bonyeza kitufe cha On/Off/Sleep kwenye kona ya juu-kulia ya iPad na kitufe cha Nyumbani kwa sekunde chache: Ili kulazimisha kuzima kwa nguvu
Bonyeza kitufe cha On/Off/Sleep kwenye kona ya juu-kulia ya iPad na kitufe cha Nyumbani haraka: Ili kuchukua picha ya skrini ambayo itajitokeza chini kushoto ya skrini. Bonyeza vifungo vyote kwa wakati mmoja kwa muda mfupi kana kwamba unavyoshikilia kwa sekunde chache kuzima kwa nguvu kutafanyika.
Unapaswa kuwa na kibodi ya iPad au adapta ya kibodi ya USB. Mifupisho pekee ambayo inaweza kusaidia kutoka kwenye programu itakuwa inayoonyeshwa hapa.
| Funguo | Jina |
|---|---|
⌘ | Amri |
⌥ | Chaguo (Alt) |
⇧ | Shift |
↩ | Kurudi |
⇥ | Tab |
^ | Udhibiti |
← | Arrow ya Kushoto |
→ | Arrow ya Kulia |
↑ | Arrow ya Juu |
↓ | Arrow ya Chini |
Mifupisho hii ni kwa mipangilio ya kuona na mipangilio ya sauti, kulingana na matumizi ya iPad.
| Mifupisho | Hatua |
|---|---|
F1 | Punguza Mwanga |
F2 | Pandisha mwanga |
F7 | Rudi wimbo mmoja |
F8 | Cheza/pause |
F9 | Kataa wimbo |
F10 | Zima |
F11 | Punguza sauti |
F12 | Pandisha sauti |
⌘ Space | Onyesha orodha ya lugha zinazopatikana; ili kuchagua moja, bonyeza upya nafasi. |
| Mifupisho | Hatua |
|---|---|
⌘H | Nenda Nyumbani |
⌘⇧H (Amri-Shift-H) | Nenda Nyumbani |
⌘ (Space) | Fungua Spotlight |
⌘⇥ (Amri-Tab) | Orodha ya programu kumi zilizotumika hivi karibuni |
⌘~ | Nenda kwenye Programu ya mwisho |
⌘⇧3 (Amri-Shift-3) | Picha ya skrini (inabaki chini kushoto kuhifadhi au kufanya kazi nayo) |
⌘⇧4 | Picha ya skrini na ifungue kwenye mhariri |
Bonyeza na shikilia ⌘ | Orodha ya mifupisho inayopatikana kwa Programu |
⌘⌥D (Amri-Chaguo/Alt-D) | Inaleta dock |
^⌥H (Udhibiti-Chaguo-H) | Kitufe cha Nyumbani |
^⌥H H (Udhibiti-Chaguo-H-H) | Onyesha bar ya multitask |
^⌥I (Udhibiti-Chaguo-i) | Chaguo la kipengee |
Escape | Kitufe cha nyuma |
→ (Arrow ya Kulia) | Kipengee kinachofuata |
← (Arrow ya Kushoto) | Kipengee cha awali |
↑↓ (Arrow ya Juu, Arrow ya Chini) | Bonyeza kwa pamoja kipengee kilichochaguliwa |
⌥ ↓ (Chaguo-Arrow ya Chini) | Punguza chini |
⌥↑ (Chaguo-Arrow ya Juu) | Pandisha juu |
⌥← au ⌥→ (Chaguo-Arrow ya Kushoto au Chaguo-Arrow ya Kulia) | Punguza kushoto au kulia |
^⌥S (Udhibiti-Chaguo-S) | Zima sauti ya VoiceOver |
⌘⇧⇥ (Amri-Shift-Tab) | Badilisha kwenda kwenye programu ya awali |
⌘⇥ (Amri-Tab) | Badilisha kurudi kwenye programu ya awali |
←+→, kisha Chaguo + ← au Chaguo+→ | Tembea kupitia Dock |
| Mifupisho | Hatua |
|---|---|
⌘L (Amri-L) | Fungua Mahali |
⌘T | Fungua kichupo kipya |
⌘W | Funga kichupo cha sasa |
⌘R | Refresh kichupo cha sasa |
⌘. | Zima kupakia kichupo cha sasa |
^⇥ | Badilisha kwenda kwenye kichupo kinachofuata |
^⇧⇥ (Udhibiti-Shift-Tab) | Hamisha kwenda kwenye kichupo cha awali |
⌘L | Chagua uwanja wa kuingiza maandiko/URL ili kuibadilisha |
⌘⇧T (Amri-Shift-T) | Fungua kichupo cha mwisho kilichofungwa (kinaweza kutumika mara kadhaa) |
⌘[ | Rudi ukurasa mmoja katika historia yako ya kuvinjari |
⌘] | Nenda mbele ukurasa mmoja katika historia yako ya kuvinjari |
⌘⇧R | Washa Modu ya Msomaji |
| Mifupisho | Hatua |
|---|---|
⌘L | Fungua Mahali |
⌘T | Fungua kichupo kipya |
⌘W | Funga kichupo cha sasa |
⌘R | Refresh kichupo cha sasa |
⌘. | Zima kupakia kichupo cha sasa |
⌘⌥F (Amri-Chaguo/Alt-F) | Tafuta kwenye sanduku lako la barua |
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
