Escaping from KIOSKs
Last updated
Last updated
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
| Компонент | Дія |
|---|---|
Кнопка живлення | Вимкнення та повторне вмикнення пристрою може відкрити стартовий екран |
Кабель живлення | Перевірте, чи перезавантажується пристрій, коли живлення короткочасно вимкнено |
USB порти | Підключіть фізичну клавіатуру з більшою кількістю комбінацій клавіш |
Ethernet | Сканування мережі або перехоплення може дозволити подальшу експлуатацію |
Звичайні діалоги - це ті опції збереження файлу, відкриття файлу, вибір шрифту, кольору... Більшість з них пропонують повну функціональність Провідника. Це означає, що ви зможете отримати доступ до функцій Провідника, якщо зможете отримати доступ до цих опцій:
Закрити/Закрити як
Відкрити/Відкрити за допомогою
Друк
Експорт/Імпорт
Пошук
Сканування
Вам слід перевірити, чи можете ви:
Модифікувати або створювати нові файли
Створювати символічні посилання
Отримати доступ до обмежених зон
Виконувати інші програми
Можливо, використовуючи опцію Відкрити за допомогою ви зможете відкрити/виконати якийсь вид оболонки.
Наприклад cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... знайдіть більше бінарних файлів, які можна використовувати для виконання команд (та виконання несподіваних дій) тут: https://lolbas-project.github.io/
bash, sh, zsh... Більше тут: https://gtfobins.github.io/
Змінні середовища: Існує багато змінних середовища, які вказують на певний шлях
Інші протоколи: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Символічні посилання
Ярлики: CTRL+N (відкрити нову сесію), CTRL+R (виконати команди), CTRL+SHIFT+ESC (Диспетчер завдань), Windows+E (відкрити провідник), CTRL-B, CTRL-I (Улюблені), CTRL-H (Історія), CTRL-L, CTRL-O (Файл/Діалог відкриття), CTRL-P (Діалог друку), CTRL-S (Зберегти як)
Схований адміністративний меню: CTRL-ALT-F8, CTRL-ESC-F9
Shell URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC шляхи: Шляхи для підключення до спільних папок. Вам слід спробувати підключитися до C$ локального комп'ютера ("\\127.0.0.1\c$\Windows\System32")
Більше UNC шляхів:
| UNC | UNC | UNC |
|---|---|---|
%ALLUSERSPROFILE% | %APPDATA% | %CommonProgramFiles% |
%COMMONPROGRAMFILES(x86)% | %COMPUTERNAME% | %COMSPEC% |
%HOMEDRIVE% | %HOMEPATH% | %LOCALAPPDATA% |
%LOGONSERVER% | %PATH% | %PATHEXT% |
%ProgramData% | %ProgramFiles% | %ProgramFiles(x86)% |
%PROMPT% | %PSModulePath% | %Public% |
%SYSTEMDRIVE% | %SYSTEMROOT% | %TEMP% |
%TMP% | %USERDOMAIN% | %USERNAME% |
%USERPROFILE% | %WINDIR% |
Консоль: https://sourceforge.net/projects/console/ Провідник: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ Редактор реєстру: https://sourceforge.net/projects/uberregedit/
| ШЛЯХ | ШЛЯХ | ШЛЯХ | ШЛЯХ |
|---|---|---|---|
File:/C:/windows | File:/C:/windows/ | File:/C:/windows\ | File:/C:\windows |
File:/C:\windows\ | File:/C:\windows/ | File://C:/windows | File://C:/windows/ |
File://C:/windows\ | File://C:\windows | File://C:\windows/ | File://C:\windows\ |
C:/windows | C:/windows/ | C:/windows\ | C:\windows |
C:\windows\ | C:\windows/ | %WINDIR% | %TMP% |
%TEMP% | %SYSTEMDRIVE% | %SYSTEMROOT% | %APPDATA% |
%HOMEDRIVE% | %HOMESHARE |
|
Sticky Keys – натисніть SHIFT 5 разів
Mouse Keys – SHIFT+ALT+NUMLOCK
High Contrast – SHIFT+ALT+PRINTSCN
Toggle Keys – утримуйте NUMLOCK протягом 5 секунд
Filter Keys – утримуйте правий SHIFT протягом 12 секунд
WINDOWS+F1 – Пошук Windows
WINDOWS+D – Показати робочий стіл
WINDOWS+E – Запустити Провідник Windows
WINDOWS+R – Виконати
WINDOWS+U – Центр доступності
WINDOWS+F – Пошук
SHIFT+F10 – Контекстне меню
CTRL+SHIFT+ESC – Диспетчер завдань
CTRL+ALT+DEL – Екран завантаження на новіших версіях Windows
F1 – Допомога F3 – Пошук
F6 – Адресний рядок
F11 – Перемикання на повний екран у Internet Explorer
CTRL+H – Історія Internet Explorer
CTRL+T – Internet Explorer – Нова вкладка
CTRL+N – Internet Explorer – Нова сторінка
CTRL+O – Відкрити файл
CTRL+S – Зберегти CTRL+N – Новий RDP / Citrix
Проведіть з лівого боку вправо, щоб побачити всі відкриті вікна, зменшивши програму KIOSK і отримавши доступ до всієї ОС безпосередньо;
Проведіть з правого боку вліво, щоб відкрити Центр дій, зменшивши програму KIOSK і отримавши доступ до всієї ОС безпосередньо;
Проведіть з верхнього краю, щоб зробити панель заголовка видимою для програми, відкритої в повноекранному режимі;
Проведіть вгору знизу, щоб показати панель завдань у повноекранній програмі.
Це панель інструментів, яка з'являється у верхньому лівому куті зображення, коли на нього натискають. Ви зможете Зберегти, Друкувати, Відправити по електронній пошті, Відкрити "Мої зображення" в Провіднику. Kiosk повинен використовувати Internet Explorer.
Введіть ці URL-адреси, щоб отримати вигляд Провідника:
shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Панель управління
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Мій комп'ютер
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Мої мережеві місця
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer
Перевірте цю сторінку для отримання додаткової інформації: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml
Резервні версії iKat:
http://swin.es/k/ http://www.ikat.kronicd.net/\
Створіть загальний діалог, використовуючи JavaScript, і отримайте доступ до провідника файлів: document.write('<input/type=file>')
Джерело: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0
Проведіть вгору чотирма (або п'ятьма) пальцями / Подвійне натискання кнопки Home: Щоб переглянути вид багатозадачності та змінити програму
Проведіть в один бік або інший чотирма або п'ятьма пальцями: Щоб змінити на наступну/остання програму
Зробіть стиснення екрану п'ятьма пальцями / Натисніть кнопку Home / Проведіть вгору одним пальцем знизу екрану швидким рухом вгору: Щоб отримати доступ до головного екрану
Проведіть одним пальцем знизу екрану всього на 1-2 дюйми (повільно): Показується док
Проведіть вниз з верхньої частини дисплея одним пальцем: Щоб переглянути ваші сповіщення
Проведіть вниз одним пальцем у верхньому правому куті екрану: Щоб побачити центр управління iPad Pro
Проведіть одним пальцем з лівого боку екрану на 1-2 дюйми: Щоб побачити вид Сьогодні
Проведіть швидко одним пальцем з центру екрану вправо або вліво: Щоб змінити на наступну/остання програму
Натисніть і утримуйте кнопку Увімкнення/Вимкнення/Сну в верхньому правому куті iPad + Перемістіть повзунок Вимкнути вимкнення до правого краю: Щоб вимкнути
Натисніть кнопку Увімкнення/Вимкнення/Сну в верхньому правому куті iPad і кнопку Home на кілька секунд: Щоб примусово вимкнути
Натисніть кнопку Увімкнення/Вимкнення/Сну в верхньому правому куті iPad і кнопку Home швидко: Щоб зробити знімок екрана, який з'явиться в нижньому лівому куті дисплея. Натискайте обидві кнопки одночасно дуже коротко, оскільки якщо ви утримаєте їх кілька секунд, буде виконано жорстке вимкнення.
Вам слід мати клавіатуру iPad або адаптер USB клавіатури. Тут будуть показані лише ярлики, які можуть допомогти вийти з програми.
| Клавіша | Назва |
|---|---|
⌘ | Команда |
⌥ | Опція (Alt) |
⇧ | Shift |
↩ | Повернення |
⇥ | Табуляція |
^ | Контроль |
← | Ліва стрілка |
→ | Права стрілка |
↑ | Вверх |
↓ | Вниз |
Ці ярлики призначені для візуальних налаштувань та налаштувань звуку, залежно від використання iPad.
| Ярлик | Дія |
|---|---|
F1 | Зменшити яскравість екрана |
F2 | Збільшити яскравість екрана |
F7 | Назад на одну пісню |
F8 | Відтворити/пауза |
F9 | Пропустити пісню |
F10 | Вимкнути |
F11 | Зменшити гучність |
F12 | Збільшити гучність |
⌘ Space | Відобразити список доступних мов; щоб вибрати одну, натисніть пробіл ще раз. |
| Ярлик | Дія |
|---|---|
⌘H | Перейти на головний екран |
⌘⇧H (Command-Shift-H) | Перейти на головний екран |
⌘ (Space) | Відкрити Spotlight |
⌘⇥ (Command-Tab) | Список останніх десяти використаних програм |
⌘~ | Перейти до останньої програми |
⌘⇧3 (Command-Shift-3) | Знімок екрана (з'являється в нижньому лівому куті для збереження або дій) |
⌘⇧4 | Знімок екрана та відкриття його в редакторі |
Натисніть і утримуйте ⌘ | Список доступних ярликів для програми |
⌘⌥D (Command-Option/Alt-D) | Відкриває док |
^⌥H (Control-Option-H) | Кнопка Home |
^⌥H H (Control-Option-H-H) | Показати панель багатозадачності |
^⌥I (Control-Option-i) | Вибір елемента |
Escape | Кнопка назад |
→ (Права стрілка) | Наступний елемент |
← (Ліва стрілка) | Попередній елемент |
↑↓ (Вверх, Вниз) | Одночасно натискайте на вибраний елемент |
⌥ ↓ (Option-Down arrow) | Прокрутити вниз |
⌥↑ (Option-Up arrow) | Прокрутити вгору |
⌥← або ⌥→ (Option-Left arrow або Option-Right arrow) | Прокрутити вліво або вправо |
^⌥S (Control-Option-S) | Увімкнути або вимкнути голосовий супровід |
⌘⇧⇥ (Command-Shift-Tab) | Перемикання на попередню програму |
⌘⇥ (Command-Tab) | Повернутися до оригінальної програми |
←+→, потім Option + ← або Option+→ | Навігація через док |
| Ярлик | Дія |
|---|---|
⌘L (Command-L) | Відкрити місцезнаходження |
⌘T | Відкрити нову вкладку |
⌘W | Закрити поточну вкладку |
⌘R | Оновити поточну вкладку |
⌘. | Зупинити завантаження поточної вкладки |
^⇥ | Перемикання на наступну вкладку |
^⇧⇥ (Control-Shift-Tab) | Перейти до попередньої вкладки |
⌘L | Вибрати текстове поле/URL для редагування |
⌘⇧T (Command-Shift-T) | Відкрити останню закриту вкладку (можна використовувати кілька разів) |
⌘[ | Повернутися на одну сторінку в історії перегляду |
⌘] | Перейти вперед на одну сторінку в історії перегляду |
⌘⇧R | Активувати режим читання |
| Ярлик | Дія |
|---|---|
⌘L | Відкрити місцезнаходження |
⌘T | Відкрити нову вкладку |
⌘W | Закрити поточну вкладку |
⌘R | Оновити поточну вкладку |
⌘. | Зупинити завантаження поточної вкладки |
⌘⌥F (Command-Option/Alt-F) | Шукати у вашій поштовій скриньці |
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
