hacktricks/physical-attacks/escaping-from-gui-applications
2024-07-19 10:16:39 +00:00
..
README.md Translated ['generic-methodologies-and-resources/basic-forensic-methodol 2024-07-19 10:16:39 +00:00

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}

Kontroleer vir moontlike aksies binne die GUI-toepassing

Algemene Dialoë is daardie opsies van 'n lêer stoor, 'n lêer oopmaak, 'n lettertipe kies, 'n kleur... Die meeste van hulle sal 'n volledige Explorer-funksionaliteit bied. Dit beteken dat jy toegang tot Explorer-funksies sal hê as jy toegang tot hierdie opsies kan kry:

  • Sluit/Sluit as
  • Oop/Oop met
  • Druk
  • Eksporteer/Importeer
  • Soek
  • Skandeer

Jy moet kyk of jy kan:

  • Lêers wysig of nuwe lêers skep
  • Simboliese skakels skep
  • Toegang tot beperkte areas kry
  • Ander toepassings uitvoer

Opdraguitvoering

Miskien kan jy 'n Open with opsie gebruik om 'n tipe skulp oop te maak/uit te voer.

Windows

Byvoorbeeld cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... vind meer binaries wat gebruik kan word om opdragte uit te voer (en onverwagte aksies uit te voer) hier: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Meer hier: https://gtfobins.github.io/

Windows

Om padbeperkings te omseil

  • Omgewing veranderlikes: Daar is baie omgewing veranderlikes wat na 'n sekere pad wys
  • Ander protokolle: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
  • Simboliese skakels
  • Skakels: CTRL+N (oop nuwe sessie), CTRL+R (Voer Opdragte uit), CTRL+SHIFT+ESC (Taakbestuurder), Windows+E (oop explorer), CTRL-B, CTRL-I (Gunstelinge), CTRL-H (Gesiedenis), CTRL-L, CTRL-O (Lêer/Oop Dialoog), CTRL-P (Druk Dialoog), CTRL-S (Stoor As)
  • Versteekte Administratiewe menu: CTRL-ALT-F8, CTRL-ESC-F9
  • Shell URIs: shell:Administratiewe Gereedskap, shell:DokumenteBiblioteek, shell:Biblioteke, shell:Gebruikersprofiele, shell:Persoonlik, shell:SoekHuisGids, shell:Stelsels, shell:NetwerkPlekkeGids, shell:StuurNa, shell:GebruikersProfiele, shell:Gemeenskaplike Administratiewe Gereedskap, shell:MyRekenaarGids, shell:InternetGids
  • UNC pades: Pades om aan gedeelde vouers te koppel. Jy moet probeer om aan die C$ van die plaaslike masjien te koppel ("\\127.0.0.1\c$\Windows\System32")
  • Meer UNC pades:
UNC UNC UNC
%ALLUSERSPROFILE% %APPDATA% %CommonProgramFiles%
%COMMONPROGRAMFILES(x86)% %COMPUTERNAME% %COMSPEC%
%HOMEDRIVE% %HOMEPATH% %LOCALAPPDATA%
%LOGONSERVER% %PATH% %PATHEXT%
%ProgramData% %ProgramFiles% %ProgramFiles(x86)%
%PROMPT% %PSModulePath% %Public%
%SYSTEMDRIVE% %SYSTEMROOT% %TEMP%
%TMP% %USERDOMAIN% %USERNAME%
%USERPROFILE% %WINDIR%

Laai jou binaries af

Konsol: https://sourceforge.net/projects/console/
Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Registrie redigeerder: https://sourceforge.net/projects/uberregedit/

Toegang tot lêerstelsel vanaf die blaaier

PAD PAD PAD PAD
File:/C:/windows File:/C:/windows/ File:/C:/windows\ File:/C:\windows
File:/C:\windows\ File:/C:\windows/ File://C:/windows File://C:/windows/
File://C:/windows\ File://C:\windows File://C:\windows/ File://C:\windows\
C:/windows C:/windows/ C:/windows\ C:\windows
C:\windows\ C:\windows/ %WINDIR% %TMP%
%TEMP% %SYSTEMDRIVE% %SYSTEMROOT% %APPDATA%
%HOMEDRIVE% %HOMESHARE


Skakels

  • Plakkerige Sleutels Druk SHIFT 5 keer
  • Muis Sleutels SHIFT+ALT+NUMLOCK
  • Hoë Kontras SHIFT+ALT+PRINTSCN
  • Wissel Sleutels Hou NUMLOCK vir 5 sekondes
  • Filter Sleutels Hou regte SHIFT vir 12 sekondes
  • WINDOWS+F1 Windows Soek
  • WINDOWS+D Wys Bureaublad
  • WINDOWS+E Begin Windows Explorer
  • WINDOWS+R Voer uit
  • WINDOWS+U Toeganklikheidsentrum
  • WINDOWS+F Soek
  • SHIFT+F10 Konteksmenu
  • CTRL+SHIFT+ESC Taakbestuurder
  • CTRL+ALT+DEL Splash skerm op nuwer Windows weergawes
  • F1 Hulp F3 Soek
  • F6 Adresbalk
  • F11 Wissel volle skerm binne Internet Explorer
  • CTRL+H Internet Explorer Gesiedenis
  • CTRL+T Internet Explorer Nuwe Tab
  • CTRL+N Internet Explorer Nuwe Bladsy
  • CTRL+O Oop Lêer
  • CTRL+S Stoor CTRL+N Nuwe RDP / Citrix

Veeg

  • Veeg van die linkerkant na die regterkant om al die oop Windows te sien, die KIOSK-toepassing te minimaliseer en direk toegang tot die hele OS te kry;
  • Veeg van die regterkant na die linkerkant om die Aksie Sentrum te open, die KIOSK-toepassing te minimaliseer en direk toegang tot die hele OS te kry;
  • Veeg in vanaf die boonste rand om die titelbalk sigbaar te maak vir 'n toepassing wat in volle skermmodus oopgemaak is;
  • Veeg op vanaf die onderkant om die taakbalk in 'n volle skerm toepassing te wys.

Internet Explorer Truuks

'Beeld Werkbalk'

Dit is 'n werkbalk wat aan die boonste linkerkant van die beeld verskyn wanneer dit geklik word. Jy sal in staat wees om te Stoor, Druk, Mailto, "My Beelde" in Explorer oop te maak. Die Kiosk moet Internet Explorer gebruik.

Shell Protokol

Tik hierdie URL's in om 'n Explorer-weergave te verkry:

  • shell:Administratiewe Gereedskap
  • shell:DokumenteBiblioteek
  • shell:Biblioteke
  • shell:Gebruikersprofiele
  • shell:Persoonlik
  • shell:SoekHuisGids
  • shell:NetwerkPlekkeGids
  • shell:StuurNa
  • shell:GebruikersProfiele
  • shell:Gemeenskaplike Administratiewe Gereedskap
  • shell:MyRekenaarGids
  • shell:InternetGids
  • Shell:Profiel
  • Shell:ProgramFiles
  • Shell:Stelsel
  • Shell:BeheerPaneelGids
  • Shell:Windows
  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Beheer Paneel
  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> My Rekenaar
  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> My Netwerk Plekke
  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Wys Lêer Uitbreidings

Kyk na hierdie bladsy vir meer inligting: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Blaaiers truuks

Back-up iKat weergawes:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Skep 'n algemene dialoog met JavaScript en toegang lêer verkenner: document.write('<input/type=file>') Bron: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gebare en knoppies

  • Veeg op met vier (of vyf) vingers / Dubbel-tik die Tuis knoppie: Om die multitaskweergave te sien en die Toepassing te verander

  • Veeg een kant of die ander met vier of vyf vingers: Ten einde na die volgende/laaste Toepassing te verander

  • Knyp die skerm met vyf vingers / Raak die Tuis knoppie aan / Veeg op met 1 vinger vanaf die onderkant van die skerm in 'n vinnige beweging na bo: Om toegang tot Tuis te verkry

  • Veeg een vinger vanaf die onderkant van die skerm net 1-2 duim (stadig): Die dok sal verskyn

  • Veeg af vanaf die boonste deel van die skerm met 1 vinger: Om jou kennisgewings te sien

  • Veeg af met 1 vinger in die boonste regterhoek van die skerm: Om die iPad Pro se kontrole sentrum te sien

  • Veeg 1 vinger vanaf die linkerkant van die skerm 1-2 duim: Om die Vandag se weergawe te sien

  • Veeg vinnig 1 vinger vanaf die middel van die skerm na regs of links: Om na die volgende/laaste Toepassing te verander

  • Druk en hou die Aan/Af/Slaap knoppie in die boonste regterhoek van die iPad + Beweeg die Gly na afskakel skuif al die pad na regs: Om af te skakel

  • Druk die Aan/Af/Slaap knoppie in die boonste regterhoek van die iPad en die Tuis knoppie vir 'n paar sekondes: Om 'n harde afskakeling te dwing

  • Druk die Aan/Af/Slaap knoppie in die boonste regterhoek van die iPad en die Tuis knoppie vinnig: Om 'n skermskoot te neem wat in die onderste linkerhoek van die skerm sal verskyn. Druk albei knoppies gelyktydig baie kortliks, aangesien as jy hulle 'n paar sekondes hou, 'n harde afskakeling uitgevoer sal word.

Skakels

Jy moet 'n iPad sleutelbord of 'n USB sleutelbord-adapter hê. Slegs skakels wat kan help om uit die toepassing te ontsnap, sal hier getoon word.

Sleutel Naam
Opdrag
Opsie (Alt)
Shift
Terug
Tab
^ Beheer
Linker Pyl
Regter Pyl
Bo Pyl
Onder Pyl

Stelselskakels

Hierdie skakels is vir die visuele instellings en klankinstellings, afhangende van die gebruik van die iPad.

Skakel Aksie
F1 Dim Sscreen
F2 Verhoog skerm
F7 Terug een liedjie
F8 Speel/pouse
F9 Skuif liedjie
F10 Stil
F11 Verminder volume
F12 Verhoog volume
⌘ Space Wys 'n lys van beskikbare tale; om een te kies, tik weer die spasie.

iPad navigasie

Skakel Aksie
⌘H Gaan na Tuis
⌘⇧H (Opdrag-Shift-H) Gaan na Tuis
⌘ (Spasie) Open Spotlight
⌘⇥ (Opdrag-Tab) Lys laaste tien gebruikte toepassings
⌘~ Gaan na die laaste Toepassing
⌘⇧3 (Opdrag-Shift-3) Skermskoot (hang in onderste linkerhoek om te stoor of daarop te handel)
⌘⇧4 Skermskoot en open dit in die redigeerder
Druk en hou ⌘ Lys van skakels beskikbaar vir die Toepassing
⌘⌥D (Opdrag-Opsie/Alt-D) Bring die dok op
^⌥H (Beheer-Opsie-H) Tuis knoppie
^⌥H H (Beheer-Opsie-H-H) Wys multitaskbalk
^⌥I (Beheer-Opsie-i) Item keuse
Escape Terug knoppie
→ (Regter pyl) Volgende item
← (Linker pyl) Vorige item
↑↓ (Bo pyl, Onder pyl) Terselfdertyd tik op die geselekte item
⌥ ↓ (Opsie-Onder pyl) Rol af
⌥↑ (Opsie-Bo pyl) Rol op
⌥← of ⌥→ (Opsie-Linker pyl of Opsie-Regter pyl) Rol links of regs
^⌥S (Beheer-Opsie-S) Skakel VoiceOver spraak aan of af
⌘⇧⇥ (Opdrag-Shift-Tab) Wissel na die vorige toepassing
⌘⇥ (Opdrag-Tab) Wissel terug na die oorspronklike toepassing
←+→, dan Opsie + ← of Opsie+→ Navigeer deur Dok

Safari skakels

Skakel Aksie
⌘L (Opdrag-L) Open Ligging
⌘T Open 'n nuwe tab
⌘W Sluit die huidige tab
⌘R Vernuw die huidige tab
⌘. Stop laai van die huidige tab
^⇥ Wissel na die volgende tab
^⇧⇥ (Beheer-Shift-Tab) Beweeg na die vorige tab
⌘L Kies die teksinvoer/URL veld om dit te wysig
⌘⇧T (Opdrag-Shift-T) Open laaste geslote tab (kan verskeie kere gebruik word)
⌘[ Gaan terug een bladsy in jou blaai geskiedenis
⌘] Gaan vorentoe een bladsy in jou blaai geskiedenis
⌘⇧R Aktiveer Leser Modus

Pos skakels

Skakel Aksie
⌘L Open Ligging
⌘T Open 'n nuwe tab
⌘W Sluit die huidige tab
⌘R Vernuw die huidige tab
⌘. Stop laai van die huidige tab
⌘⌥F (Opdrag-Opsie/Alt-F) Soek in jou posbus

Verwysings

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}