Escaping from KIOSKs

HackTricks'i Destekleyin

Fiziksel cihazı kontrol et

BileşenEylem

Güç düğmesi

Cihazı kapatıp açmak başlangıç ekranını açabilir

Güç kablosu

Güç kesildiğinde cihazın yeniden başlatılıp başlatılmadığını kontrol edin

USB portları

Daha fazla kısayol ile fiziksel klavye bağlayın

Ethernet

Ağ taraması veya sniffing daha fazla istismar sağlayabilir

GUI uygulaması içindeki olası eylemleri kontrol et

Ortak Diyaloglar, bir dosyayı kaydetme, bir dosyayı açma, bir yazı tipi, bir renk seçme gibi seçeneklerdir... Bunların çoğu tam bir Gezgini işlevselliği sunar. Bu, bu seçeneklere erişebiliyorsanız Gezgini işlevselliğine erişebileceğiniz anlamına gelir:

  • Kapat/Kapat olarak

  • Aç/Aç ile

  • Yazdır

  • Dışa Aktar/Içe Aktar

  • Ara

  • Tara

Şunları kontrol etmelisiniz:

  • Dosyaları değiştirme veya yeni dosyalar oluşturma

  • Sembolik bağlantılar oluşturma

  • Kısıtlı alanlara erişim sağlama

  • Diğer uygulamaları çalıştırma

Komut Yürütme

Belki Aç ile seçeneğini kullanarak bazı shell türlerini açabilir/çalıştırabilirsiniz.

Windows

Örneğin cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... burada komutları çalıştırmak (ve beklenmedik eylemler gerçekleştirmek) için kullanılabilecek daha fazla ikili dosya bulabilirsiniz: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Daha fazla bilgi burada: https://gtfobins.github.io/

Windows

Yol kısıtlamalarını aşma

  • Ortam değişkenleri: Bazı yollara işaret eden birçok ortam değişkeni vardır

  • Diğer protokoller: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:

  • Sembolik bağlantılar

  • Kısayollar: CTRL+N (yeni oturum aç), CTRL+R (Komutları Çalıştır), CTRL+SHIFT+ESC (Görev Yöneticisi), Windows+E (gezgini aç), CTRL-B, CTRL-I (Favoriler), CTRL-H (Geçmiş), CTRL-L, CTRL-O (Dosya/Aç Diyaloğu), CTRL-P (Yazdırma Diyaloğu), CTRL-S (Farklı Kaydet)

  • Gizli Yönetici menüsü: CTRL-ALT-F8, CTRL-ESC-F9

  • Shell URI'leri: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder

  • UNC yolları: Paylaşılan klasörlere bağlanmak için yollar. Yerel makinenin C$'sine bağlanmayı denemelisiniz ("\\127.0.0.1\c$\Windows\System32")

  • Daha fazla UNC yolu:

UNCUNCUNC

%ALLUSERSPROFILE%

%APPDATA%

%CommonProgramFiles%

%COMMONPROGRAMFILES(x86)%

%COMPUTERNAME%

%COMSPEC%

%HOMEDRIVE%

%HOMEPATH%

%LOCALAPPDATA%

%LOGONSERVER%

%PATH%

%PATHEXT%

%ProgramData%

%ProgramFiles%

%ProgramFiles(x86)%

%PROMPT%

%PSModulePath%

%Public%

%SYSTEMDRIVE%

%SYSTEMROOT%

%TEMP%

%TMP%

%USERDOMAIN%

%USERNAME%

%USERPROFILE%

%WINDIR%

İkili Dosyalarınızı İndirin

Konsol: https://sourceforge.net/projects/console/ Gezgini: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ Kayıt defteri düzenleyici: https://sourceforge.net/projects/uberregedit/

Tarayıcıdan dosya sistemine erişim

YOLYOLYOLYOL

File:/C:/windows

File:/C:/windows/

File:/C:/windows\

File:/C:\windows

File:/C:\windows\

File:/C:\windows/

File://C:/windows

File://C:/windows/

File://C:/windows\

File://C:\windows

File://C:\windows/

File://C:\windows\

C:/windows

C:/windows/

C:/windows\

C:\windows

C:\windows\

C:\windows/

%WINDIR%

%TMP%

%TEMP%

%SYSTEMDRIVE%

%SYSTEMROOT%

%APPDATA%

%HOMEDRIVE%

%HOMESHARE

Kısayollar

  • Yapışkan Tuşlar – SHIFT tuşuna 5 kez basın

  • Fare Tuşları – SHIFT+ALT+NUMLOCK

  • Yüksek Kontrast – SHIFT+ALT+PRINTSCN

  • Anahtarları Değiştir – NUMLOCK tuşunu 5 saniye basılı tutun

  • Filtre Tuşları – sağ SHIFT tuşunu 12 saniye basılı tutun

  • WINDOWS+F1 – Windows Arama

  • WINDOWS+D – Masaüstünü Göster

  • WINDOWS+E – Windows Gezgini'ni Başlat

  • WINDOWS+R – Çalıştır

  • WINDOWS+U – Erişim Kolaylığı Merkezi

  • WINDOWS+F – Ara

  • SHIFT+F10 – Bağlam Menüsü

  • CTRL+SHIFT+ESC – Görev Yöneticisi

  • CTRL+ALT+DEL – Yeni Windows sürümlerinde açılış ekranı

  • F1 – Yardım F3 – Ara

  • F6 – Adres Çubuğu

  • F11 – Internet Explorer'da tam ekranı aç/kapat

  • CTRL+H – Internet Explorer Geçmişi

  • CTRL+T – Internet Explorer – Yeni Sekme

  • CTRL+N – Internet Explorer – Yeni Sayfa

  • CTRL+O – Dosya Aç

  • CTRL+S – Kaydet CTRL+N – Yeni RDP / Citrix

Kaydırmalar

  • Sol taraftan sağa kaydırarak tüm açık Windows'ları görebilir, KIOSK uygulamasını küçültebilir ve doğrudan tüm işletim sistemine erişebilirsiniz;

  • Sağ taraftan sola kaydırarak Eylem Merkezi'ni açabilir, KIOSK uygulamasını küçültebilir ve doğrudan tüm işletim sistemine erişebilirsiniz;

  • Üst kenardan aşağı kaydırarak tam ekran modunda açılan bir uygulamanın başlık çubuğunu görünür hale getirin;

  • Aşağıdan yukarı kaydırarak tam ekran uygulamasında görev çubuğunu gösterin.

Internet Explorer İpuçları

'Resim Araç Çubuğu'

Tıklandığında resmin sol üst kısmında beliren bir araç çubuğudur. Kaydetme, Yazdırma, Mailto, "Resimlerim"i Gezginde açma işlemlerini yapabileceksiniz. Kiosk'un Internet Explorer kullanması gerekir.

Shell Protokolü

Bir Gezgini görünümü elde etmek için bu URL'leri yazın:

  • shell:Administrative Tools

  • shell:DocumentsLibrary

  • shell:Libraries

  • shell:UserProfiles

  • shell:Personal

  • shell:SearchHomeFolder

  • shell:NetworkPlacesFolder

  • shell:SendTo

  • shell:UserProfiles

  • shell:Common Administrative Tools

  • shell:MyComputerFolder

  • shell:InternetFolder

  • Shell:Profile

  • Shell:ProgramFiles

  • Shell:System

  • Shell:ControlPanelFolder

  • Shell:Windows

  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Denetim Masası

  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Bilgisayarım

  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Ağ Yerlerim

  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Dosya Uzantılarını Göster

Daha fazla bilgi için bu sayfayı kontrol edin: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Tarayıcı ipuçları

Yedek iKat sürümleri:

http://swin.es/k/ http://www.ikat.kronicd.net/\

JavaScript kullanarak ortak bir diyalog oluşturun ve dosya gezgini erişin: document.write('<input/type=file>') Kaynak: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Hareketler ve düğmeler

  • Dört (veya beş) parmakla yukarı kaydırın / Ana düğmeye çift tıklayın: Çoklu görev görünümünü görmek ve Uygulamayı değiştirmek için

  • Dört veya beş parmakla bir yöne kaydırın: Bir sonraki/son uygulamaya geçmek için

  • Beş parmakla ekranı sıkıştırın / Ana düğmeye dokunun / Ekranın altından yukarı doğru hızlı bir hareketle 1 parmakla kaydırın: Ana ekrana erişmek için

  • Ekranın altından 1-2 inç (yavaş) yukarı kaydırın: Dock görünecektir

  • Ekranın üst kısmından 1 parmakla aşağı kaydırın: Bildirimlerinizi görüntülemek için

  • Ekranın sağ üst köşesinden 1 parmakla aşağı kaydırın: iPad Pro'nun kontrol merkezini görmek için

  • Ekranın sol tarafından 1-2 inç 1 parmakla kaydırın: Bugün görünümünü görmek için

  • Ekranın ortasından sağa veya sola hızlı bir şekilde 1 parmakla kaydırın: Bir sonraki/son uygulamaya geçmek için

  • iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine basılı tutun + kapalı konumuna kaydırın: Kapatmak için

  • iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine ve Ana düğmeye birkaç saniye basın: Sert bir şekilde kapatmak için

  • iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine ve Ana düğmeye hızlıca basın: Ekranın sol alt kısmında belirecek bir ekran görüntüsü almak için. Her iki düğmeye aynı anda çok kısa bir süre basın, birkaç saniye basılı tutarsanız sert bir kapatma işlemi yapılır.

Kısayollar

Bir iPad klavyesine veya bir USB klavye adaptörüne sahip olmalısınız. Uygulamadan kaçışa yardımcı olabilecek yalnızca kısayollar burada gösterilecektir.

TuşAdı

Komut

Seçenek (Alt)

Shift

Geri

Sekme

^

Kontrol

Sol Ok

Sağ Ok

Yukarı Ok

Aşağı Ok

Sistem kısayolları

Bu kısayollar, iPad'in kullanımına bağlı olarak görsel ayarlar ve ses ayarları içindir.

KısayolEylem

F1

Ekranı karart

F2

Ekranı aydınlat

F7

Bir şarkı geri al

F8

Oynat/durdur

F9

Şarkıyı at

F10

Ses kapalı

F11

Ses seviyesini azalt

F12

Ses seviyesini artır

⌘ Boşluk

Mevcut dillerin listesini görüntüle; birini seçmek için boşluk tuşuna tekrar basın.

iPad navigasyonu

KısayolEylem

⌘H

Ana sayfaya git

⌘⇧H (Komut-Shift-H)

Ana sayfaya git

⌘ (Boşluk)

Spotlight'ı aç

⌘⇥ (Komut-Sekme)

Son on kullanılan uygulamayı listele

⌘~

Son uygulamaya git

⌘⇧3 (Komut-Shift-3)

Ekran görüntüsü (sol altta kaydetmek veya üzerinde işlem yapmak için)

⌘⇧4

Ekran görüntüsü al ve düzenleyicide aç

⌘ tuşuna basılı tutun

Uygulama için mevcut kısayolların listesini görüntüle

⌘⌥D (Komut-Seçenek/Alt-D)

Dock'u açar

^⌥H (Kontrol-Seçenek-H)

Ana düğme

^⌥H H (Kontrol-Seçenek-H-H)

Çoklu görev çubuğunu göster

^⌥I (Kontrol-Seçenek-i)

Öğe seçici

Escape

Geri düğmesi

→ (Sağ ok)

Sonraki öğe

← (Sol ok)

Önceki öğe

↑↓ (Yukarı ok, Aşağı ok)

Seçilen öğeye aynı anda dokunun

⌥ ↓ (Seçenek-Aşağı ok)

Aşağı kaydır

⌥↑ (Seçenek-Yukarı ok)

Yukarı kaydır

⌥← veya ⌥→ (Seçenek-Sol ok veya Seçenek-Sağ ok)

Sola veya sağa kaydır

^⌥S (Kontrol-Seçenek-S)

VoiceOver konuşmasını aç veya kapat

⌘⇧⇥ (Komut-Shift-Sekme)

Önceki uygulamaya geç

⌘⇥ (Komut-Sekme)

Orijinal uygulamaya geri dön

←+→, ardından Seçenek + ← veya Seçenek+→

Dock'ta gezin

Safari kısayolları

KısayolEylem

⌘L (Komut-L)

Konum Aç

⌘T

Yeni bir sekme aç

⌘W

Mevcut sekmeyi kapat

⌘R

Mevcut sekmeyi yenile

⌘.

Mevcut sekmenin yüklenmesini durdur

^⇥

Sonraki sekmeye geç

^⇧⇥ (Kontrol-Shift-Sekme)

Önceki sekmeye geç

⌘L

Metin girişi/URL alanını seçin ve düzenleyin

⌘⇧T (Komut-Shift-T)

En son kapatılan sekmeyi aç (birkaç kez kullanılabilir)

⌘[

Tarayıcı geçmişinizde bir sayfa geri gider

⌘]

Tarayıcı geçmişinizde bir sayfa ileri gider

⌘⇧R

Okuyucu Modunu etkinleştir

Mail kısayolları

KısayolEylem

⌘L

Konum Aç

⌘T

Yeni bir sekme aç

⌘W

Mevcut sekmeyi kapat

⌘R

Mevcut sekmeyi yenile

⌘.

Mevcut sekmenin yüklenmesini durdur

⌘⌥F (Komut-Seçenek/Alt-F)

Posta kutunuzda arama

Referanslar

HackTricks'i Destekleyin

Last updated