Mirrors/hacktricks

Fork 0

mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00

Translator 4ee977c4e5 Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/REA

2024-04-07 05:33:57 +00:00

18 KiB

Raw Blame History

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai Kyk na die INSKRYWINGSPLANNE!
Kry die amptelike PEASS & HackTricks swag
Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs
Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @carlospolopm.
Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Kontroleer vir moontlike aksies binne die GUI-toepassing

Gewone Dialoë is daardie opsies van 'n lêer stoor, 'n lêer oopmaak, 'n lettertipe kies, 'n kleur... Die meeste van hulle sal 'n volledige Explorer-funksionaliteit aanbied. Dit beteken dat jy toegang tot Explorer-funksionaliteite sal hê as jy hierdie opsies kan bereik:

Sluit/Sluit as
Oop/Oop met
Druk
Uitvoer/Invoer
Soek
Skandeer

Jy moet nagaan of jy kan:

Wysig of nuwe lêers skep
Simboliese skakels skep
Toegang tot beperkte areas kry
Ander programme uitvoer

Opdraguitvoering

Miskien deur 'n Oop met opsie** kan jy 'n soort van skel uitvoer.

Windows

Byvoorbeeld cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... vind meer bineêre lêers wat gebruik kan word om opdragte uit te voer (en onverwagte aksies uit te voer) hier: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Meer hier: https://gtfobins.github.io/

Windows

Om padbeperkings te omseil

Omgevingsveranderlikes: Daar is baie omgevingsveranderlikes wat na 'n sekere pad wys
Ander protokolle: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Simboliese skakels
Kortpaaie: CTRL+N (open nuwe sessie), CTRL+R (Voer Opdragte uit), CTRL+SHIFT+ESC (Taakbestuurder), Windows+E (open verkenner), CTRL-B, CTRL-I (Gunstelinge), CTRL-H (Geskiedenis), CTRL-L, CTRL-O (Lêer/Oop Dialoog), CTRL-P (Druk Dialoog), CTRL-S (Stoor As)
Versteekte Administratiewe kieslys: CTRL-ALT-F8, CTRL-ESC-F9
Skuil URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC-paaie: Paaie om aan gedeelde lêers te koppel. Jy moet probeer om aan die C$ van die plaaslike masjien te koppel ("\\127.0.0.1\c$\Windows\System32")
Meer UNC-paaie:

UNC	UNC	UNC
%ALLUSERSPROFILE%	%APPDATA%	%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%	%COMPUTERNAME%	%COMSPEC%
%HOMEDRIVE%	%HOMEPATH%	%LOCALAPPDATA%
%LOGONSERVER%	%PATH%	%PATHEXT%
%ProgramData%	%ProgramFiles%	%ProgramFiles(x86)%
%PROMPT%	%PSModulePath%	%Public%
%SYSTEMDRIVE%	%SYSTEMROOT%	%TEMP%
%TMP%	%USERDOMAIN%	%USERNAME%
%USERPROFILE%	%WINDIR%

Laai Jou Bineêre Lêers Af

Konsol: https://sourceforge.net/projects/console/
Verkenner: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Registerredigeerder: https://sourceforge.net/projects/uberregedit/

Toegang tot lêersisteem vanaf die blaaier

PAD	PAD	PAD	PAD
File:/C:/windows	File:/C:/windows/	File:/C:/windows\	File:/C:\windows
File:/C:\windows\	File:/C:\windows/	File://C:/windows	File://C:/windows/
File://C:/windows\	File://C:\windows	File://C:\windows/	File://C:\windows\
C:/windows	C:/windows/	C:/windows\	C:\windows
C:\windows\	C:\windows/	%WINDIR%	%TMP%
%TEMP%	%SYSTEMDRIVE%	%SYSTEMROOT%	%APPDATA%
%HOMEDRIVE%	%HOMESHARE

Kortpaaie

Plakkerige Sleutels – Druk SHIFT 5 keer
Muis Sleutels – SHIFT+ALT+NUMLOCK
Hoë Kontras – SHIFT+ALT+PRINTSCN
Wissel Sleutels – Hou NUMLOCK vir 5 sekondes
Filter Sleutels – Hou regter SHIFT vir 12 sekondes
WINDOWS+F1 – Windows Soek
WINDOWS+D – Wys Skerm
WINDOWS+E – Lanceer Windows Verkenner
WINDOWS+R – Hardloop
WINDOWS+U – Gerieflikheidsentrum
WINDOWS+F – Soek
SHIFT+F10 – Konteks Menu
CTRL+SHIFT+ESC – Taakbestuurder
CTRL+ALT+DEL – Spatskerm op nuwer Windows-weergawes
F1 – Hulp F3 – Soek
F6 – Adresbalk
F11 – Wissel volledige skerm binne Internet Explorer
CTRL+H – Internet Explorer Geskiedenis
CTRL+T – Internet Explorer – Nuwe Bladsy
CTRL+N – Internet Explorer – Nuwe Bladsy
CTRL+O – Maak Lêer Oop
CTRL+S – Stoor CTRL+N – Nuwe RDP / Citrix

Swaai

Swaai van die linkerkant na die regterkant om al die oop vensters te sien, wat die KIOSK-toepassing minimaliseer en direkte toegang tot die hele bedryfstelsel bied;
Swaai van die regterkant na die linkerkant om die Aksiesentrum oop te maak, wat die KIOSK-toepassing minimaliseer en direkte toegang tot die hele bedryfstelsel bied;
Swaai van die boonste kant af om die titelbalk sigbaar te maak vir 'n toepassing wat in volledige skermmodus geopen is;
Swaai van onder af om die taakbalk in 'n volledige skermtoepassing te wys.

Internet Explorer Truuks

'Beeldwerkstafel'

Dit is 'n werkstafel wat op die boonste linkerkant van die beeld verskyn as dit geklik word. Jy sal in staat wees om te Stoor, Druk, Stuur 'n e-pos, "My Afbeeldings" in Verkenner oop te maak. Die Kiosk moet Internet Explorer gebruik.

Skulprotokol

Tik hierdie URL's om 'n Verkenner-aansig te verkry:

shell:Administratiewe Gereedskap
shell:DokumenteBiblioteek
shell:Biblioteke
shell:Gebruikersprofiel
shell:Persoonlik
shell:SoekTuisvouer
shell:NetwerkPlekkeVouer
shell:StuurAan
shell:Gebruikersprofiel
shell:Gemeenskaplike Administratiewe Gereedskap
shell:MyRekenaarVouer
shell:InternetVouer
Shell:Profiel
Shell:ProgramLêers
Shell:Sisteem
Shell:BeheerpaneelVouer
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Beheerpaneel
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> My Rekenaar
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> My Netwerkplekke
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Wys Lêeruitbreidings

Kyk op hierdie bladsy vir meer inligting: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Blaaiertruuks

Maak 'n rugsteun vir iKat-weergawes:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Skep 'n algemene dialoog met behulp van JavaScript en kry toegang tot lêerontdekker: document.write('<input/type=file>') Bron: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gebare en knoppies

Swaai op met vier (of vyf) vingers / Dubbelklik op die Huis-knoppie: Om die multitask-aansig te sien en Program te verander
Swaai een kant of die ander met vier of vyf vingers: Om na die volgende/laaste Program te verander
Knyp die skerm met vyf vingers / Raak die Huis-knoppie aan / Swaai op met 1 vinger van onder af na die bokant van die skerm in 'n vinnige beweging na bo: Om by die Huis te kom
Swaai een vinger van onder af net 1-2 duim (stadig): Die dok sal verskyn
Swaai af van die bokant van die vertoning met 1 vinger: Om jou kennisgewings te sien
Swaai af met 1 vinger na die bokant-regterhoek van die skerm: Om die beheersentrum van die iPad Pro te sien
Swaai 1 vinger van die linkerkant van die skerm 1-2 duim: Om die Vandag-aansig te sien
Swaai vinnig 1 vinger van die middel van die skerm na regs of links: Om na die volgende/laaste Program te verander
Druk en hou die Aan/Af/Slaap-knoppie aan die bokant-regterhoek van die iPad + Skuif die Skuif na krag af skyf heeltemal na regs: Om af te skakel
Druk die Aan/Af/Slaap-knoppie aan die bokant-regterhoek van die iPad en die Huis-knoppie vir 'n paar sekondes: Om krag af te dwing
Druk die Aan/Af/Slaap-knoppie aan die bokant-regterhoek van die iPad en die Huis-knoppie vinnig: Om 'n skermkiekie te neem wat in die onder linkerkant van die vertoning sal verskyn. Druk beide knoppies gelyktydig vir 'n kort tydjie in asof jy hulle 'n paar sekondes vas hou, sal 'n krag af gedwing word.

Kortpaaie

Jy moet 'n iPad-toetsbord of 'n USB-toetsbord-adapter hê. Slegs kortpaaie wat kan help om te ontsnap uit die toepassing sal hier vertoon word.

Sleutel	Naam
⌘	Bevel
⌥	Opsie (Alt)
⇧	Skuif
↩	Terugkeer
⇥	Tab
^	Beheer
←	Linkerpyl
→	Regterpyl
↑	Bo-pyl
↓	Af-pyl

Stelselkortpaaie

Hierdie kortpaaie is vir die visuele instellings en klankinstellings, afhangende van die gebruik van die iPad.

Kortpaaie	Aksie
F1	Skerm verduister
F2	Skerm verhelder
F7	Terug een liedjie
F8	Speel/pouse
F9	Spring liedjie
F10	Stil
F11	Verminder volume
F12	Verhoog volume
⌘ Spasie	Wys 'n lys van beskikbare tale; om een te kies, tik weer op die spasiebalk.

iPad-navigasie

Kortpaaie	Aksie
⌘H	Gaan na die Huis
⌘⇧H (Bevel-Shift-H)	Gaan na die Huis
⌘ (Spasie)	Maak Spotlight oop
⌘⇥ (Bevel-Tab)	Lys van laaste tien gebruikte Programme
⌘~	Gaan na die laaste Program
⌘⇧3 (Bevel-Shift-3)	Skermkiekie (hang in die onder linkerkant om dit te stoor of daarop te reageer)
⌘⇧4	Skermkiekie en maak dit oop in die redigeerder
Druk en hou ⌘	Lys van beskikbare kortpaaie vir die Program
⌘⌥D (Bevel-Opsie/Alt-D)	Bring die dok op
^⌥H (Beheer-Opsie-H)	Huis-knoppie
^⌥H H (Beheer-Opsie-H-H)	Wys multitask-balk
^⌥I (Beheer-Opsie-i)	Itemkieser
Ontsnapping	Terugknoppie
→ (Regterpyl)	Volgende item
← (Linkerpyl)	Vorige item
↑↓ (Bo-pyl, Af-pyl)	Gelyktydig tik op die gekose item
⌥ ↓ (Opsie-Af-pyl)	Rol af
⌥↑ (Opsie-Bo-pyl)	Rol op
⌥← of ⌥→ (Opsie-Links-pyl of Opsie-Regs-pyl)	Rol links of regs
^⌥S (Beheer-Opsie-S)	Skakel VoiceOver-spraak aan of af
⌘⇧⇥ (Bevel-Shift-Tab)	Skakel na die vorige Program
⌘⇥ (Bevel-Tab)	Skakel terug na die oorspronklike Program
←+→, dan Opsie + ← of Opsie+→	Navigeer deur die Dok

Safari snelkoppeling

Snelkoppeling	Aksie
⌘L (Command-L)	Open Ligging
⌘T	Maak 'n nuwe laken oop
⌘W	Maak die huidige laken toe
⌘R	Verfris die huidige laken
⌘.	Stop die laai van die huidige laken
^⇥	Skakel na die volgende laken
^⇧⇥ (Control-Shift-Tab)	Beweeg na die vorige laken
⌘L	Kies die teks invoer/URL-veld om dit te wysig
⌘⇧T (Command-Shift-T)	Maak die laaste geslote laken oop (kan verskeie kere gebruik word)
⌘[	Gaan een bladsy terug in jou blaai geskiedenis
⌘]	Gaan een bladsy vorentoe in jou blaai geskiedenis
⌘⇧R	Aktiveer Leesermodus

Poskantoor snelkoppeling

Snelkoppeling	Aksie
⌘L	Open Ligging
⌘T	Maak 'n nuwe laken oop
⌘W	Maak die huidige laken toe
⌘R	Verfris die huidige laken
⌘.	Stop die laai van die huidige laken
⌘⌥F (Command-Option/Alt-F)	Soek in jou posbus

Verwysings

Leer AWS hak van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

As jy wil sien jou maatskappy geadverteer in HackTricks of laai HackTricks af in PDF Kyk na die INSKRYWINGSPLANNE!
Kry die amptelike PEASS & HackTricks swag
Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @carlospolopm.
Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github repos.

18 KiB Raw Blame History Unescape Escape

Kontroleer vir moontlike aksies binne die GUI-toepassing

Opdraguitvoering

Windows

*NIX __

Windows

Om padbeperkings te omseil

Laai Jou Bineêre Lêers Af

Toegang tot lêersisteem vanaf die blaaier

Kortpaaie

Swaai

Internet Explorer Truuks

'Beeldwerkstafel'

Skulprotokol

Wys Lêeruitbreidings

Blaaiertruuks

iPad

Gebare en knoppies

Kortpaaie

Stelselkortpaaie

iPad-navigasie

Safari snelkoppeling

Poskantoor snelkoppeling

Verwysings

18 KiB

Raw Blame History