mirror of https://github.com/carlospolop/hacktricks synced 2025-02-17 06:28:27 +00:00

Translator 2c0266d8fe Translated ['README.md', 'backdoors/salseo.md', 'binary-exploitation/arb

2024-07-18 17:43:30 +00:00

Ucieczka z KIOSKów

{% hint style="success" %} Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

Sprawdź plany subskrypcyjne!
Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.
Udostępniaj sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

{% endhint %}

WhiteIntel to wyszukiwarka zasilana dark-webem, która oferuje darmowe funkcjonalności do sprawdzania, czy firma lub jej klienci zostali skompromitowani przez złośliwe oprogramowanie kradnące informacje.

Ich głównym celem WhiteIntel jest zwalczanie przejęć kont i ataków ransomware wynikających z złośliwego oprogramowania kradnącego informacje.

Możesz sprawdzić ich stronę internetową i wypróbować ich silnik za darmo pod adresem:

{% embed url="https://whiteintel.io" %}

Sprawdź fizyczne urządzenie

Komponent	Działanie
Przycisk zasilania	Wyłączenie i ponowne włączenie urządzenia może ujawnić ekran startowy
Kabel zasilający	Sprawdź, czy urządzenie uruchamia się ponownie, gdy zasilanie jest krótko odłączone
Porty USB	Podłącz fizyczną klawiaturę z dodatkowymi skrótami
Ethernet	Skanowanie sieci lub podsłuchiwanie może umożliwić dalsze wykorzystanie

Sprawdź możliwe działania wewnątrz aplikacji GUI

Wspólne okna dialogowe to te opcje zapisywania pliku, otwierania pliku, wybierania czcionki, koloru... Większość z nich oferuje pełną funkcjonalność Eksploratora. Oznacza to, że będziesz mógł uzyskać dostęp do funkcji Eksploratora, jeśli będziesz mógł uzyskać dostęp do tych opcji:

Zamknij/Zamknij jako
Otwórz/Otwórz za pomocą
Drukuj
Eksportuj/Importuj
Szukaj
Skanuj

Powinieneś sprawdzić, czy możesz:

Modyfikować lub tworzyć nowe pliki
Tworzyć linki symboliczne
Uzyskać dostęp do ograniczonych obszarów
Wykonywać inne aplikacje

Wykonanie polecenia

Być może korzystając z opcji Otwórz za pomocą możesz otworzyć/wywołać pewnego rodzaju powłokę.

Windows

Na przykład cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... znajdź więcej binarnych plików, które można użyć do wykonywania poleceń (i wykonywania nieoczekiwanych działań) tutaj: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Więcej tutaj: https://gtfobins.github.io/

Windows

Omijanie ograniczeń ścieżki

Zmienne środowiskowe: Istnieje wiele zmiennych środowiskowych wskazujących na pewną ścieżkę
Inne protokoły: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Linki symboliczne
Skróty klawiszowe: CTRL+N (otwórz nową sesję), CTRL+R (Wykonaj polecenia), CTRL+SHIFT+ESC (Menedżer zadań), Windows+E (otwórz eksplorator), CTRL-B, CTRL-I (Ulubione), CTRL-H (Historia), CTRL-L, CTRL-O (Plik/Otwórz dialog), CTRL-P (Dialog drukowania), CTRL-S (Zapisz jako)
Ukryte menu administracyjne: CTRL-ALT-F8, CTRL-ESC-F9
URI powłoki: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
Ścieżki UNC: Ścieżki do łączenia z udostępnionymi folderami. Powinieneś spróbować połączyć się z C$ lokalnej maszyny ("\\127.0.0.1\c$\Windows\System32")
Więcej ścieżek UNC:

UNC	UNC	UNC
%ALLUSERSPROFILE%	%APPDATA%	%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%	%COMPUTERNAME%	%COMSPEC%
%HOMEDRIVE%	%HOMEPATH%	%LOCALAPPDATA%
%LOGONSERVER%	%PATH%	%PATHEXT%
%ProgramData%	%ProgramFiles%	%ProgramFiles(x86)%
%PROMPT%	%PSModulePath%	%Public%
%SYSTEMDRIVE%	%SYSTEMROOT%	%TEMP%
%TMP%	%USERDOMAIN%	%USERNAME%
%USERPROFILE%	%WINDIR%

Pobierz swoje binaria

Konsola: https://sourceforge.net/projects/console/
Eksplorator: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Edytor rejestru: https://sourceforge.net/projects/uberregedit/

Dostęp do systemu plików z przeglądarki

ŚCIEŻKA	ŚCIEŻKA	ŚCIEŻKA	ŚCIEŻKA
File:/C:/windows	File:/C:/windows/	File:/C:/windows\	File:/C:\windows
File:/C:\windows\	File:/C:\windows/	File://C:/windows	File://C:/windows/
File://C:/windows\	File://C:\windows	File://C:\windows/	File://C:\windows\
C:/windows	C:/windows/	C:/windows\	C:\windows
C:\windows\	C:\windows/	%WINDIR%	%TMP%
%TEMP%	%SYSTEMDRIVE%	%SYSTEMROOT%	%APPDATA%
%HOMEDRIVE%	%HOMESHARE

Skróty

Sticky Keys – Naciśnij klawisz SHIFT 5 razy
Mouse Keys – SHIFT+ALT+NUMLOCK
Wysoki kontrast – SHIFT+ALT+PRINTSCN
Przełączanie klawiszy – Przytrzymaj NUMLOCK przez 5 sekund
Filtr klawiszy – Przytrzymaj prawy SHIFT przez 12 sekund
WINDOWS+F1 – Wyszukiwanie w systemie Windows
WINDOWS+D – Pokaż pulpit
WINDOWS+E – Uruchom Eksplorator Windows
WINDOWS+R – Uruchom
WINDOWS+U – Centrum ułatwień dostępu
WINDOWS+F – Wyszukiwanie
SHIFT+F10 – Menu kontekstowe
CTRL+SHIFT+ESC – Menedżer zadań
CTRL+ALT+DEL – Ekran powitalny w nowszych wersjach systemu Windows
F1 – Pomoc F3 – Wyszukiwanie
F6 – Pasek adresu
F11 – Przełącz pełny ekran w przeglądarce Internet Explorer
CTRL+H – Historia przeglądarki Internet Explorer
CTRL+T – Internet Explorer – Nowa karta
CTRL+N – Internet Explorer – Nowa strona
CTRL+O – Otwórz plik
CTRL+S – Zapisz CTRL+N – Nowe połączenie RDP / Citrix

Swajpy

Swajp z lewej strony na prawą, aby zobaczyć wszystkie otwarte okna, minimalizując aplikację KIOSK i uzyskując bezpośredni dostęp do całego systemu operacyjnego;
Swajp z prawej strony na lewą, aby otworzyć Centrum akcji, minimalizując aplikację KIOSK i uzyskując bezpośredni dostęp do całego systemu operacyjnego;
Swajp z górnej krawędzi, aby sprawić, że pasek tytułu będzie widoczny dla aplikacji otwartej w trybie pełnoekranowym;
Swajp w górę z dolnej krawędzi, aby pokazać pasek zadań w aplikacji pełnoekranowej.

Triki z Internet Explorera

'Pasek narzędzi obrazu'

To pasek narzędzi, który pojawia się w lewym górnym rogu obrazu po jego kliknięciu. Będziesz mógł zapisać, wydrukować, wysłać e-mail, otworzyć "Moje obrazy" w Eksploratorze. Kiosk musi korzystać z przeglądarki Internet Explorer.

Protokół Shell

Wpisz te adresy URL, aby uzyskać widok Eksploratora:

shell:Narzędzia administracyjne
shell:Biblioteka dokumentów
shell:Biblioteki
shell:Profile użytkowników
shell:Osobiste
shell:Folder domowy wyszukiwania
shell:Folder Miejsca sieciowego
shell:Wyślij do
shell:Profile użytkowników
shell:Wspólne narzędzia administracyjne
shell:Mój komputer
shell:Folder Internetu
Shell:Profil
Shell:Pliki programów
Shell:System
Shell:Folder Panelu sterowania
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Panel sterowania
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Mój komputer
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Miejsca sieciowe
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Pokazywanie rozszerzeń plików

Sprawdź tę stronę, aby uzyskać więcej informacji: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Triki przeglądarek

Kopia zapasowa wersji iKat:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Utwórz wspólny dialog za pomocą JavaScript i uzyskaj dostęp do eksploratora plików: document.write('<input/type=file>')
Źródło: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gesty i przyciski

Swajp w górę czterema (lub pięcioma) palcami / Podwójne stuknięcie przycisku Home: Aby zobaczyć widok wielozadaniowy i zmienić aplikację
Swajp w jedną lub drugą stronę czterema lub pięcioma palcami: Aby przejść do następnej/poprzedniej aplikacji
Szczypnięcie ekranu pięcioma palcami / Dotknięcie przycisku Home / Swajp w górę jednym palcem od dołu ekranu w szybkim ruchu do góry: Aby uzyskać dostęp do ekranu głównego
Swajp jednym palcem z dolnej krawędzi ekranu na odległość 1-2 cali (wolno): Pojawi się pasek
Swajp w dół jednym palcem z górnej krawędzi ekranu: Aby zobaczyć powiadomienia
Swajp w dół jednym palcem w prawym górnym rogu ekranu: Aby zobaczyć centrum sterowania iPad Pro
Swajp jednym palcem z lewej krawędzi ekranu na odległość 1-2 cali: Aby zobaczyć widok Dzisiaj
Szybki swajp jednym palcem z centrum ekranu w prawo lub w lewo: Aby przejść do następnej/poprzedniej aplikacji
Naciśnij i przytrzymaj przycisk Wł./Wył./Uśpij w prawym górnym rogu iPada + Przesuń suwak do wyłączenia zasilania całkowicie w prawo: Aby wyłączyć zasilanie
Naciśnij przycisk Wł./Wył./Uśpij w prawym górnym rogu iPada i przycisk Home przez kilka sekund: Aby wymusić twarde wyłączenie
Naciśnij przycisk Wł./Wył./Uśpij w prawym górnym rogu iPada i przycisk Home szybko: Aby zrobić zrzut ekranu, który pojawi się w lewym dolnym rogu ekranu. Naciśnij oba przyciski jednocześnie bardzo krótko, jeśli przytrzymasz je przez kilka sekund, zostanie wykonane twarde wyłączenie.

Skróty

Powinieneś mieć klawiaturę iPad lub adapter klawiatury USB. Tutaj zostaną pokazane tylko skróty, które mogą pomóc w wyjściu z aplikacji.

Klawisz	Nazwa
⌘	Command
⌥	Option (Alt)
⇧	Shift
↩	Return
⇥	Tab
^	Control
←	Left Arrow
→	Right Arrow
↑	Up Arrow
↓	Down Arrow

Skróty systemowe

Te skróty są przeznaczone do ustawień wizualnych i dźwiękowych, w zależności od użytkowania iPada.

Skrót	Działanie
F1	Przyciemnij ekran
F2	Rozjaśnij ekran
F7	Wróć do poprzedniego utworu
F8	Odtwórz/zatrzymaj
F9	Pomijaj utwór
F10	Wycisz
F11	Zmniejsz głośność
F12	Zwiększ głośność
⌘ Spacja	Wyświetl listę dostępnych języków; aby wybrać jeden, ponownie naciśnij spację.

Nawigacja iPad

Skrót	Działanie
⌘H	Przejdź do ekranu głównego
⌘⇧H (Command-Shift-H)	Przejdź do ekranu głównego
⌘ (Spacja)	Otwórz Spotlight
⌘⇥ (Command-Tab)	Wyświetl ostatnie dziesięć używanych aplikacji
⌘~	Przejdź do ostatniej aplikacji
⌘⇧3 (Command-Shift-3)	Zrób zrzut ekranu (pojawia się w lewym dolnym rogu do zapisania lub działania na nim)
⌘⇧4	Zrób zrzut ekranu i otwórz go w edytorze
Przytrzymaj ⌘	Lista dostępnych skrótów dla aplikacji
⌘⌥D (Command-Option/Alt-D)	Wywołuje dok
^⌥H (Control-Option-H)	Przycisk ekranu głównego
^⌥H H (Control-Option-H-H)	Pokaż pasek wielozadaniowy
^⌥I (Control-Option-i)	Wybór elementu
Escape	Przycisk powrotu
→ (Strzałka w prawo)	Następny element
← (Strzałka w lewo)	Poprzedni element
↑↓ (Strzałka w górę, Strzałka w dół)	Jednoczesne stuknięcie wybranego elementu
⌥ ↓ (Opcja-Strzałka w dół)	Przewiń w dół
⌥↑ (Opcja-Strzałka w górę)	Przewiń w górę
⌥← or ⌥→ (Opcja-Strzałka w lewo lub Opcja-Strzałka w prawo)	Przewiń w lewo lub prawo
^⌥S (Control-Option-S)	Włącz lub wyłącz mowę VoiceOver
⌘⇧⇥ (Command-Shift-Tab)	Przełącz do poprzedniej aplikacji
⌘⇥ (Command-Tab)	Przełącz z powrotem do pierwotnej aplikacji
←+→, potem Opcja + ← lub Opcja+→	Nawiguj przez dok

Skróty klawiszowe w Safari

Skrót	Działanie
⌘L (Command-L)	Otwórz lokalizację
⌘T	Otwórz nową kartę
⌘W	Zamknij bieżącą kartę
⌘R	Odśwież bieżącą kartę
⌘.	Zatrzymaj ładowanie bieżącej karty
^⇥	Przełącz się na następną kartę
^⇧⇥ (Control-Shift-Tab)	Przejdź do poprzedniej karty
⌘L	Wybierz pole tekstowe/URL do modyfikacji
⌘⇧T (Command-Shift-T)	Otwórz ostatnio zamkniętą kartę (można użyć kilka razy)
⌘[	Wróć do poprzedniej strony w historii przeglądania
⌘]	Przejdź do przodu o jedną stronę w historii przeglądania
⌘⇧R	Aktywuj tryb Czytnika

Skróty klawiszowe w Mail

Skrót	Działanie
⌘L	Otwórz lokalizację
⌘T	Otwórz nową kartę
⌘W	Zamknij bieżącą kartę
⌘R	Odśwież bieżącą kartę
⌘.	Zatrzymaj ładowanie bieżącej karty
⌘⌥F (Command-Option/Alt-F)	Szukaj w swojej skrzynce odbiorczej

Odnośniki

WhiteIntel

WhiteIntel to wyszukiwarka zasilana przez dark web, która oferuje darmowe funkcje sprawdzania, czy firma lub jej klienci nie zostali skompromitowani przez malware typu stealer.

Ich głównym celem jest zwalczanie przejęć kont i ataków ransomware wynikających z oprogramowania kradnącego informacje.

Możesz odwiedzić ich stronę internetową i wypróbować ich silnik za darmo pod adresem:

{% embed url="https://whiteintel.io" %}

{% hint style="success" %} Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

Sprawdź plany subskrypcyjne!
Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.
Podziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud.

{% endhint %}

20 KiB Raw Blame History Unescape Escape

Ucieczka z KIOSKów

WhiteIntel

Sprawdź fizyczne urządzenie

Sprawdź możliwe działania wewnątrz aplikacji GUI

Wykonanie polecenia

Windows

*NIX __

Windows

Omijanie ograniczeń ścieżki

Pobierz swoje binaria

Dostęp do systemu plików z przeglądarki

Skróty

Swajpy

Triki z Internet Explorera

'Pasek narzędzi obrazu'

Protokół Shell

Pokazywanie rozszerzeń plików

Triki przeglądarek

iPad

Gesty i przyciski

Skróty

Skróty systemowe

Nawigacja iPad

Skróty klawiszowe w Safari

Skróty klawiszowe w Mail

Odnośniki

WhiteIntel

20 KiB

Raw Blame History