Escaping from KIOSKs
Last updated
Last updated
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Кнопка живлення
Вимкнення та повторне вмикнення пристрою може відкрити стартовий екран
Кабель живлення
Перевірте, чи перезавантажується пристрій, коли живлення короткочасно вимкнено
USB порти
Підключіть фізичну клавіатуру з більшою кількістю комбінацій
Ethernet
Сканування мережі або перехоплення може дозволити подальшу експлуатацію
Звичайні діалоги - це ті опції збереження файлу, відкриття файлу, вибір шрифту, кольору... Більшість з них пропонують повну функціональність Провідника. Це означає, що ви зможете отримати доступ до функцій Провідника, якщо зможете отримати доступ до цих опцій:
Закрити/Закрити як
Відкрити/Відкрити з
Друк
Експорт/Імпорт
Пошук
Сканування
Вам слід перевірити, чи можете ви:
Модифікувати або створювати нові файли
Створювати символічні посилання
Отримати доступ до обмежених зон
Виконувати інші програми
Можливо, використовуючи опцію Відкрити з ви зможете відкрити/виконати якийсь вид оболонки.
Наприклад cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... знайдіть більше бінарних файлів, які можна використовувати для виконання команд (та виконання несподіваних дій) тут: https://lolbas-project.github.io/
bash, sh, zsh... Більше тут: https://gtfobins.github.io/
Змінні середовища: Існує багато змінних середовища, які вказують на певний шлях
Інші протоколи: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Символічні посилання
Ярлики: CTRL+N (відкрити нову сесію), CTRL+R (виконати команди), CTRL+SHIFT+ESC (Диспетчер завдань), Windows+E (відкрити провідник), CTRL-B, CTRL-I (Улюблені), CTRL-H (Історія), CTRL-L, CTRL-O (Файл/Діалог відкриття), CTRL-P (Діалог друку), CTRL-S (Зберегти як)
Схований адміністративний меню: CTRL-ALT-F8, CTRL-ESC-F9
Shell URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC шляхи: Шляхи для підключення до спільних папок. Вам слід спробувати підключитися до C$ локального комп'ютера ("\\127.0.0.1\c$\Windows\System32")
Більше UNC шляхів:
%ALLUSERSPROFILE%
%APPDATA%
%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%
%COMPUTERNAME%
%COMSPEC%
%HOMEDRIVE%
%HOMEPATH%
%LOCALAPPDATA%
%LOGONSERVER%
%PATH%
%PATHEXT%
%ProgramData%
%ProgramFiles%
%ProgramFiles(x86)%
%PROMPT%
%PSModulePath%
%Public%
%SYSTEMDRIVE%
%SYSTEMROOT%
%TEMP%
%TMP%
%USERDOMAIN%
%USERNAME%
%USERPROFILE%
%WINDIR%
Консоль: https://sourceforge.net/projects/console/ Провідник: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ Редактор реєстру: https://sourceforge.net/projects/uberregedit/
File:/C:/windows
File:/C:/windows/
File:/C:/windows\
File:/C:\windows
File:/C:\windows\
File:/C:\windows/
File://C:/windows
File://C:/windows/
File://C:/windows\
File://C:\windows
File://C:\windows/
File://C:\windows\
C:/windows
C:/windows/
C:/windows\
C:\windows
C:\windows\
C:\windows/
%WINDIR%
%TMP%
%TEMP%
%SYSTEMDRIVE%
%SYSTEMROOT%
%APPDATA%
%HOMEDRIVE%
%HOMESHARE
Sticky Keys – натисніть SHIFT 5 разів
Mouse Keys – SHIFT+ALT+NUMLOCK
High Contrast – SHIFT+ALT+PRINTSCN
Toggle Keys – утримуйте NUMLOCK протягом 5 секунд
Filter Keys – утримуйте правий SHIFT протягом 12 секунд
WINDOWS+F1 – Пошук Windows
WINDOWS+D – Показати робочий стіл
WINDOWS+E – Запустити Провідник Windows
WINDOWS+R – Виконати
WINDOWS+U – Центр доступності
WINDOWS+F – Пошук
SHIFT+F10 – Контекстне меню
CTRL+SHIFT+ESC – Диспетчер завдань
CTRL+ALT+DEL – Екран завантаження на новіших версіях Windows
F1 – Допомога F3 – Пошук
F6 – Адресний рядок
F11 – Перемикання на повний екран у Internet Explorer
CTRL+H – Історія Internet Explorer
CTRL+T – Internet Explorer – Нова вкладка
CTRL+N – Internet Explorer – Нова сторінка
CTRL+O – Відкрити файл
CTRL+S – Зберегти CTRL+N – Новий RDP / Citrix
Проведіть з лівого боку вправо, щоб побачити всі відкриті вікна, зменшивши додаток KIOSK і отримавши доступ до всієї ОС безпосередньо;
Проведіть з правого боку вліво, щоб відкрити Центр дій, зменшивши додаток KIOSK і отримавши доступ до всієї ОС безпосередньо;
Проведіть з верхнього краю, щоб зробити заголовок видимим для програми, відкритої в повноекранному режимі;
Проведіть вгору знизу, щоб показати панель завдань у повноекранному додатку.
Це панель інструментів, яка з'являється у верхньому лівому куті зображення, коли на нього натискають. Ви зможете Зберегти, Друкувати, Відправити по електронній пошті, Відкрити "Мої зображення" в Провіднику. Kiosk повинен використовувати Internet Explorer.
Введіть ці URL-адреси, щоб отримати вигляд Провідника:
shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Панель управління
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Мій комп'ютер
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Мої мережеві місця
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer
Перевірте цю сторінку для отримання додаткової інформації: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml
Резервні версії iKat:
http://swin.es/k/ http://www.ikat.kronicd.net/\
Створіть загальний діалог, використовуючи JavaScript, і отримайте доступ до провідника файлів: document.write('<input/type=file>')
Джерело: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0
Проведіть вгору чотирма (або п'ятьма) пальцями / Подвійне натискання кнопки Home: Щоб переглянути вид багатозадачності та змінити додаток
Проведіть в один бік або інший чотирма або п'ятьма пальцями: Щоб змінити на наступний/останній додаток
Зробіть стиснення екрану п'ятьма пальцями / Натисніть кнопку Home / Проведіть вгору одним пальцем знизу екрану швидким рухом вгору: Щоб отримати доступ до Home
Проведіть одним пальцем знизу екрану всього на 1-2 дюйми (повільно): Появиться док
Проведіть вниз з верхньої частини дисплея одним пальцем: Щоб переглянути ваші сповіщення
Проведіть вниз одним пальцем у верхньому правому куті екрану: Щоб побачити центр управління iPad Pro
Проведіть одним пальцем зліва від екрану на 1-2 дюйми: Щоб побачити вид Сьогодні
Проведіть швидко одним пальцем з центру екрану вправо або вліво: Щоб змінити на наступний/останній додаток
Натисніть і утримуйте кнопку Включення/Вимкнення/Сну в верхньому правому куті iPad + Перемістіть повзунок Вимкнути вправо: Щоб вимкнути
Натисніть кнопку Включення/Вимкнення/Сну в верхньому правому куті iPad і кнопку Home на кілька секунд: Щоб примусово вимкнути
Натисніть кнопку Включення/Вимкнення/Сну в верхньому правому куті iPad і кнопку Home швидко: Щоб зробити знімок екрану, який з'явиться в нижньому лівому куті дисплея. Натискайте обидві кнопки одночасно дуже коротко, оскільки якщо ви утримаєте їх кілька секунд, буде виконано жорстке вимкнення.
Вам слід мати клавіатуру iPad або адаптер USB клавіатури. Тут будуть показані лише ярлики, які можуть допомогти вийти з програми.
⌘
Команда
⌥
Опція (Alt)
⇧
Shift
↩
Повернення
⇥
Табуляція
^
Контроль
←
Ліва стрілка
→
Права стрілка
↑
Вверх
↓
Вниз
Ці ярлики призначені для візуальних налаштувань та налаштувань звуку, залежно від використання iPad.
F1
Зменшити яскравість екрана
F2
Збільшити яскравість екрана
F7
Назад на одну пісню
F8
Відтворити/пауза
F9
Пропустити пісню
F10
Вимкнути
F11
Зменшити гучність
F12
Збільшити гучність
⌘ Space
Відобразити список доступних мов; щоб вибрати одну, натисніть пробіл ще раз.
⌘H
Перейти на головний екран
⌘⇧H (Command-Shift-H)
Перейти на головний екран
⌘ (Space)
Відкрити Spotlight
⌘⇥ (Command-Tab)
Список останніх десяти використаних додатків
⌘~
Перейти до останнього додатку
⌘⇧3 (Command-Shift-3)
Знімок екрану (з'являється в нижньому лівому куті для збереження або дій)
⌘⇧4
Знімок екрану та відкриття його в редакторі
Натисніть і утримуйте ⌘
Список доступних ярликів для програми
⌘⌥D (Command-Option/Alt-D)
Відкриває док
^⌥H (Control-Option-H)
Кнопка Home
^⌥H H (Control-Option-H-H)
Показати панель багатозадачності
^⌥I (Control-Option-i)
Вибір елемента
Escape
Кнопка назад
→ (Права стрілка)
Наступний елемент
← (Ліва стрілка)
Попередній елемент
↑↓ (Вверх, Вниз)
Одночасно натискайте вибраний елемент
⌥ ↓ (Option-Down arrow)
Прокрутити вниз
⌥↑ (Option-Up arrow)
Прокрутити вгору
⌥← або ⌥→ (Option-Left arrow або Option-Right arrow)
Прокрутити вліво або вправо
^⌥S (Control-Option-S)
Увімкнути або вимкнути голосовий супровід
⌘⇧⇥ (Command-Shift-Tab)
Перемикання на попередній додаток
⌘⇥ (Command-Tab)
Повернутися до оригінального додатку
←+→, потім Option + ← або Option+→
Навігація через док
⌘L (Command-L)
Відкрити місцезнаходження
⌘T
Відкрити нову вкладку
⌘W
Закрити поточну вкладку
⌘R
Оновити поточну вкладку
⌘.
Зупинити завантаження поточної вкладки
^⇥
Перемикання на наступну вкладку
^⇧⇥ (Control-Shift-Tab)
Перейти на попередню вкладку
⌘L
Вибрати текстове поле введення/URL для редагування
⌘⇧T (Command-Shift-T)
Відкрити останню закриту вкладку (можна використовувати кілька разів)
⌘[
Повернутися на одну сторінку в історії перегляду
⌘]
Перейти вперед на одну сторінку в історії перегляду
⌘⇧R
Активувати режим читання
⌘L
Відкрити місцезнаходження
⌘T
Відкрити нову вкладку
⌘W
Закрити поточну вкладку
⌘R
Оновити поточну вкладку
⌘.
Зупинити завантаження поточної вкладки
⌘⌥F (Command-Option/Alt-F)
Пошук у вашій поштовій скриньці
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
