hacktricks/physical-attacks/escaping-from-gui-applications

Aprende hacking en AWS de cero a héroe con htARTE (Experto en Red Team de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si quieres ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!
• Obtén el merchandising oficial de PEASS & HackTricks
• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs
• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.
• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Verificar posibles acciones dentro de la aplicación GUI

Los Diálogos comunes son esas opciones de guardar un archivo, abrir un archivo, seleccionar una fuente, un color... La mayoría ofrecerá una funcionalidad completa de Explorador. Esto significa que podrás acceder a funcionalidades de Explorador si puedes acceder a estas opciones:

• Cerrar/Cerrar como
• Abrir/Abrir con
• Imprimir
• Exportar/Importar
• Buscar
• Escanear

Deberías verificar si puedes:

• Modificar o crear nuevos archivos
• Crear enlaces simbólicos
• Acceder a áreas restringidas
• Ejecutar otras aplicaciones

Ejecución de comandos

Tal vez usando la opción Abrir con puedas abrir/ejecutar algún tipo de shell.

Windows

Por ejemplo cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... encuentra más binarios que se pueden usar para ejecutar comandos (y realizar acciones inesperadas) aquí: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Más aquí: https://gtfobins.github.io/

Windows

Saltando restricciones de ruta

• Variables de entorno: Hay muchas variables de entorno que apuntan a alguna ruta
• Otros protocolos: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
• Enlaces simbólicos
• Accesos directos: CTRL+N (abrir nueva sesión), CTRL+R (Ejecutar comandos), CTRL+SHIFT+ESC (Administrador de tareas), Windows+E (abrir explorador), CTRL-B, CTRL-I (Favoritos), CTRL-H (Historial), CTRL-L, CTRL-O (Diálogo de Archivo/Abrir), CTRL-P (Diálogo de Impresión), CTRL-S (Guardar como)
• Menú administrativo oculto: CTRL-ALT-F8, CTRL-ESC-F9
• URIs de shell: shell:Herramientas Administrativas, shell:Bibliotecas de Documentos, shell:Bibliotecas, shell:Perfiles de Usuario, shell:Personal, shell:Carpeta de Inicio de Búsqueda, shell:Carpeta de Lugares de Red, shell:Enviar a, shell:Perfiles de Usuario, shell:Herramientas Administrativas Comunes, shell:Carpeta de Mi PC, shell:Carpeta de Internet
• Rutas UNC: Rutas para conectarse a carpetas compartidas. Deberías intentar conectarte al C$ de la máquina local ("\\127.0.0.1\c$\Windows\System32")
• Más rutas UNC:

UNC	UNC	UNC
%ALLUSERSPROFILE%	%APPDATA%	%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%	%COMPUTERNAME%	%COMSPEC%
%HOMEDRIVE%	%HOMEPATH%	%LOCALAPPDATA%
%LOGONSERVER%	%PATH%	%PATHEXT%
%ProgramData%	%ProgramFiles%	%ProgramFiles(x86)%
%PROMPT%	%PSModulePath%	%Public%
%SYSTEMDRIVE%	%SYSTEMROOT%	%TEMP%
%TMP%	%USERDOMAIN%	%USERNAME%
%USERPROFILE%	%WINDIR%

Descarga tus Binarios

Consola: https://sourceforge.net/projects/console/
Explorador: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Editor de registro: https://sourceforge.net/projects/uberregedit/

Accediendo al sistema de archivos desde el navegador

RUTA	RUTA	RUTA	RUTA
File:/C:/windows	File:/C:/windows/	File:/C:/windows\	File:/C:\windows
File:/C:\windows\	File:/C:\windows/	File://C:/windows	File://C:/windows/
File://C:/windows\	File://C:\windows	File://C:\windows/	File://C:\windows\
C:/windows	C:/windows/	C:/windows\	C:\windows
C:\windows\	C:\windows/	%WINDIR%	%TMP%
%TEMP%	%SYSTEMDRIVE%	%SYSTEMROOT%	%APPDATA%
%HOMEDRIVE%	%HOMESHARE

Accesos directos

• Teclas de Acceso Rápido – Presiona SHIFT 5 veces
• Teclas de Ratón – SHIFT+ALT+BLOQ NUM
• Alto Contraste – SHIFT+ALT+IMPR PANT
• Teclas de Alternancia – Mantén BLOQ NUM durante 5 segundos
• Teclas de Filtro – Mantén pulsada la tecla derecha SHIFT durante 12 segundos
• WINDOWS+F1 – Búsqueda de Windows
• WINDOWS+D – Mostrar Escritorio
• WINDOWS+E – Abrir Explorador de Windows
• WINDOWS+R – Ejecutar
• WINDOWS+U – Centro de Accesibilidad
• WINDOWS+F – Búsqueda
• SHIFT+F10 – Menú contextual
• CTRL+SHIFT+ESC – Administrador de tareas
• CTRL+ALT+SUPR – Pantalla de inicio en versiones más nuevas de Windows
• F1 – Ayuda F3 – Búsqueda
• F6 – Barra de direcciones
• F11 – Alternar pantalla completa dentro de Internet Explorer
• CTRL+H – Historial de Internet Explorer
• CTRL+T – Internet Explorer – Nueva Pestaña
• CTRL+N – Internet Explorer – Nueva Página
• CTRL+O – Abrir Archivo
• CTRL+S – Guardar CTRL+N – Nueva RDP / Citrix

Deslizamientos

• Desliza desde el lado izquierdo hacia la derecha para ver todas las ventanas abiertas, minimizando la aplicación KIOSK y accediendo directamente a todo el sistema operativo;
• Desliza desde el lado derecho hacia la izquierda para abrir el Centro de Acción, minimizando la aplicación KIOSK y accediendo directamente a todo el sistema operativo;
• Desliza desde el borde superior para hacer visible la barra de título de una aplicación abierta en modo de pantalla completa;
• Desliza hacia arriba desde la parte inferior para mostrar la barra de tareas en una aplicación de pantalla completa.

Trucos de Internet Explorer

'Barra de herramientas de imagen'

Es una barra de herramientas que aparece en la parte superior izquierda de la imagen cuando se hace clic en ella. Podrás Guardar, Imprimir, Enviar por correo electrónico, Abrir "Mis imágenes" en el Explorador. El Kiosk debe estar utilizando Internet Explorer.

Protocolo Shell

Escribe estas URL para obtener una vista de Explorador:

• shell:Herramientas Administrativas
• shell:Bibliotecas de Documentos
• shell:Bibliotecas
• shell:Perfiles de Usuario
• shell:Personal
• shell:Carpeta de Inicio de Búsqueda
• shell:Carpeta de Lugares de Red
• shell:Enviar a
• shell:Perfiles de Usuario
• shell:Herramientas Administrativas Comunes
• shell:Carpeta de Mi PC
• shell:Carpeta de Internet
• Shell:Perfil
• Shell:Archivos de Programa
• Shell:Sistema
• Shell:Panel de Control
• Shell:Windows
• shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Panel de Control
• shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Mi PC
• shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Mis sitios de red
• shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Mostrar Extensiones de Archivos

Consulta esta página para más información: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Trucos de Navegadores

Versiones de iKat de respaldo:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Crea un diálogo común usando JavaScript y accede al explorador de archivos: document.write('<input/type=file>') Fuente: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gestos y botones

• Desliza hacia arriba con cuatro (o cinco) dedos / Doble toque en el botón de inicio: Para ver la vista de multitarea y cambiar de aplicación

• Desliza de un lado a otro con cuatro o cinco dedos: Para cambiar a la siguiente/última aplicación

• Pellizca la pantalla con cinco dedos / Toca el botón de inicio / Desliza hacia arriba con 1 dedo desde la parte inferior de la pantalla en un movimiento rápido hacia arriba: Para acceder a Inicio

• Desliza un dedo desde la parte inferior de la pantalla solo 1-2 pulgadas (lento): Aparecerá el dock

• Desliza hacia abajo desde la parte superior de la pantalla con 1 dedo: Para ver tus notificaciones

• Desliza hacia abajo con 1 dedo en la esquina superior derecha de la pantalla: Para ver el centro de control del iPad Pro

• Desliza 1 dedo desde el lado izquierdo de la pantalla 1-2 pulgadas: Para ver la vista de Hoy

• Desliza rápido 1 dedo desde el centro de la pantalla hacia la derecha o izquierda: Para cambiar a la siguiente/última aplicación

• Presiona y mantén presionado el botón de Encendido/Apagado/Suspensión en la esquina superior derecha del iPad + Mueve el deslizador de apagado todo el camino hacia la derecha: Para apagar

• Presiona el botón de Encendido/Apagado/Suspensión en la esquina superior derecha del iPad y el botón de Inicio durante unos segundos: Para forzar un apagado duro

• Presiona el botón de Encendido/Apagado/Suspensión en la esquina superior derecha del iPad y el botón de Inicio rápidamente: Para tomar una captura de pantalla que aparecerá en la esquina inferior izquierda de la pantalla. Presiona ambos botones al mismo tiempo brevemente, ya que si los mantienes presionados unos segundos se realizará un apagado duro.

Atajos

Deberías tener un teclado para iPad o un adaptador de teclado USB. Aquí solo se mostrarán los atajos que podrían ayudar a escapar de la aplicación.

Tecla	Nombre
⌘	Comando
⌥	Opción (Alt)
⇧	Mayúsculas
↩	Retorno
⇥	Tabulador
^	Control
←	Flecha Izquierda
→	Flecha Derecha
↑	Flecha Arriba
↓	Flecha Abajo

Atajos del sistema

Estos atajos son para la configuración visual y de sonido, dependiendo del uso del iPad.

Atajo	Acción
F1	Disminuir brillo de la pantalla
F2	Aumentar brillo de la pantalla
F7	Retroceder una canción
F8	Reproducir/pausar
F9	Saltar canción
F10	Silenciar
F11	Disminuir volumen
F12	Aumentar volumen
⌘ Espacio	Mostrar una lista de idiomas disponibles; para elegir uno, toca de nuevo la barra espaciadora.

Navegación en iPad

Atajo	Acción
⌘H	Ir a Inicio
⌘⇧H (Comando-Mayúsculas-H)	Ir a Inicio
⌘ (Espacio)	Abrir Spotlight
⌘⇥ (Comando-Tab)	Listar las últimas diez aplicaciones usadas
⌘~	Ir a la última aplicación
⌘⇧3 (Comando-Mayúsculas-3)	Captura de pantalla (aparece en la esquina inferior izquierda para guardar o actuar sobre ella)
⌘⇧4	Captura de pantalla y ábrela en el editor
Presiona y mantén ⌘	Lista de atajos disponibles para la aplicación
⌘⌥D (Comando-Opción/Alt-D)	Muestra el dock
^⌥H (Control-Opción-H)	Botón de Inicio
^⌥H H (Control-Opción-H-H)	Mostrar barra de multitarea
^⌥I (Control-Opción-i)	Selector de elementos
Escape	Botón de retroceso
→ (Flecha derecha)	Siguiente elemento
← (Flecha izquierda)	Elemento anterior
↑↓ (Flecha arriba, Flecha abajo)	Toca simultáneamente el elemento seleccionado
⌥ ↓ (Opción-Flecha abajo)	Desplazarse hacia abajo
⌥↑ (Opción-Flecha arriba)	Desplazarse hacia arriba
⌥← o ⌥→ (Opción-Flecha izquierda o Opción-Flecha derecha)	Desplazarse hacia la izquierda o derecha
^⌥S (Control-Opción-S)	Activar o desactivar el habla de VoiceOver
⌘⇧⇥ (Comando-Mayúsculas-Tab)	Cambiar a la aplicación anterior
⌘⇥ (Comando-Tab)	Volver a la aplicación original
←+→, luego Opción + ← o Opción+→	Navegar a través del Dock

Atajos de Safari

Atajo	Acción
⌘L (Comando-L)	Abrir Ubicación
⌘T	Abrir una nueva pestaña
⌘W	Cerrar la pestaña actual
⌘R	Actualizar la pestaña actual
⌘.	Detener la carga de la pestaña actual
^⇥	Cambiar a la siguiente pestaña
^⇧⇥ (Control-Mayúsculas-Tab)	Mover a la p