hacktricks/physical-attacks/escaping-from-gui-applications
2024-07-19 10:17:18 +00:00
..
README.md Translated ['generic-methodologies-and-resources/basic-forensic-methodol 2024-07-19 10:17:18 +00:00

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Angalia hatua zinazowezekana ndani ya programu ya GUI

Maongezi ya Kawaida ni zile chaguzi za kuhifadhi faili, kufungua faili, kuchagua fonti, rangi... Zaidi ya hayo, zitatoa ufunctionality kamili ya Explorer. Hii inamaanisha kwamba utaweza kufikia kazi za Explorer ikiwa utaweza kufikia chaguzi hizi:

  • Funga/Funga kama
  • Fungua/Fungua na
  • Chapisha
  • Export/Import
  • Tafuta
  • Scan

Unapaswa kuangalia ikiwa unaweza:

  • Badilisha au kuunda faili mpya
  • Kuunda viungo vya alama
  • Kupata ufikiaji wa maeneo yaliyokatazwa
  • Tekeleza programu nyingine

Utekelezaji wa Amri

Labda ukitumia chaguo la Fungua na unaweza kufungua/tekeleza aina fulani ya shell.

Windows

Kwa mfano cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... pata zaidi ya binaries zinazoweza kutumika kutekeleza amri (na kufanya vitendo visivyotarajiwa) hapa: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Zaidi hapa: https://gtfobins.github.io/

Windows

Kupita vizuizi vya njia

  • Mabadiliko ya mazingira: Kuna mabadiliko mengi ya mazingira yanayoelekeza kwenye njia fulani
  • Protokali nyingine: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
  • Viungo vya alama
  • Mifano: CTRL+N (fungua kikao kipya), CTRL+R (Tekeleza Amri), CTRL+SHIFT+ESC (Meneja wa Kazi), Windows+E (fungua explorer), CTRL-B, CTRL-I (Mipendekezo), CTRL-H (Historia), CTRL-L, CTRL-O (Faili/Fungua Maongezi), CTRL-P (Chapisha Maongezi), CTRL-S (Hifadhi Kama)
  • Menyu ya Usimamizi iliyofichwa: CTRL-ALT-F8, CTRL-ESC-F9
  • Shell URIs: shell:Vifaa vya Kisimamizi, shell:Maktaba ya Hati, shell:Maktaba, shell:Profaili za Watumiaji, shell:Personali, shell:TafutaFolda ya Nyumbani, shell:MtandaoPlacesFolder, shell:SendTo, shell:Profaili za Watumiaji, shell:Vifaa vya Kawaida vya Kisimamizi, shell:Folda ya Kompyuta Yangu, shell:Folda ya Mtandao
  • Njia za UNC: Njia za kuungana na folda zilizoshirikiwa. Unapaswa kujaribu kuungana na C$ ya mashine ya ndani ("\\127.0.0.1\c$\Windows\System32")
  • Njia zaidi za UNC:
UNC UNC UNC
%ALLUSERSPROFILE% %APPDATA% %CommonProgramFiles%
%COMMONPROGRAMFILES(x86)% %COMPUTERNAME% %COMSPEC%
%HOMEDRIVE% %HOMEPATH% %LOCALAPPDATA%
%LOGONSERVER% %PATH% %PATHEXT%
%ProgramData% %ProgramFiles% %ProgramFiles(x86)%
%PROMPT% %PSModulePath% %Public%
%SYSTEMDRIVE% %SYSTEMROOT% %TEMP%
%TMP% %USERDOMAIN% %USERNAME%
%USERPROFILE% %WINDIR%

Pakua Binaries Zako

Console: https://sourceforge.net/projects/console/
Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Mhariri wa rejista: https://sourceforge.net/projects/uberregedit/

Kupata mfumo wa faili kutoka kwa kivinjari

PATH PATH PATH PATH
File:/C:/windows File:/C:/windows/ File:/C:/windows\ File:/C:\windows
File:/C:\windows\ File:/C:\windows/ File://C:/windows File://C:/windows/
File://C:/windows\ File://C:\windows File://C:\windows/ File://C:\windows\
C:/windows C:/windows/ C:/windows\ C:\windows
C:\windows\ C:\windows/ %WINDIR% %TMP%
%TEMP% %SYSTEMDRIVE% %SYSTEMROOT% %APPDATA%
%HOMEDRIVE% %HOMESHARE


Mifano

  • Funguo za Sticky Bonyeza SHIFT mara 5
  • Funguo za Panya SHIFT+ALT+NUMLOCK
  • Mwangaza Mkali SHIFT+ALT+PRINTSCN
  • Funguo za Kubadilisha Shikilia NUMLOCK kwa sekunde 5
  • Funguo za Filter Shikilia SHIFT ya kulia kwa sekunde 12
  • WINDOWS+F1 Utafutaji wa Windows
  • WINDOWS+D Onyesha Desktop
  • WINDOWS+E Anzisha Windows Explorer
  • WINDOWS+R Kimbia
  • WINDOWS+U Kituo cha Ufikiaji Rahisi
  • WINDOWS+F Tafuta
  • SHIFT+F10 Menyu ya Muktadha
  • CTRL+SHIFT+ESC Meneja wa Kazi
  • CTRL+ALT+DEL Skrini ya Splash kwenye toleo jipya la Windows
  • F1 Msaada F3 Tafuta
  • F6 Bar ya Anwani
  • F11 Badilisha skrini kamili ndani ya Internet Explorer
  • CTRL+H Historia ya Internet Explorer
  • CTRL+T Internet Explorer Kichupo Kipya
  • CTRL+N Internet Explorer Ukurasa Mpya
  • CTRL+O Fungua Faili
  • CTRL+S Hifadhi CTRL+N RDP Mpya / Citrix

Swipes

  • Swipe kutoka upande wa kushoto kwenda kulia kuona Windows zote zilizo wazi, kupunguza programu ya KIOSK na kufikia mfumo mzima wa uendeshaji moja kwa moja;
  • Swipe kutoka upande wa kulia kwenda kushoto kufungua Kituo cha Hatua, kupunguza programu ya KIOSK na kufikia mfumo mzima wa uendeshaji moja kwa moja;
  • Swipe kutoka kwenye kingo ya juu ili kufanya bar ya kichwa ionekane kwa programu iliyofunguliwa kwa njia ya skrini kamili;
  • Swipe juu kutoka chini kuonyesha bar ya kazi katika programu ya skrini kamili.

Hila za Internet Explorer

'Pana ya Picha'

Ni pana inayojitokeza juu-kushoto ya picha wakati inabonyezwa. Utaweza Kuhifadhi, Chapisha, Mailto, Fungua "Picha Zangu" katika Explorer. Kiosk inahitaji kutumia Internet Explorer.

Protokali ya Shell

Andika hizi URLs ili kupata mtazamo wa Explorer:

  • shell:Vifaa vya Kisimamizi
  • shell:Maktaba ya Hati
  • shell:Maktaba
  • shell:Profaili za Watumiaji
  • shell:Personali
  • shell:TafutaFolda ya Nyumbani
  • shell:MtandaoPlacesFolder
  • shell:SendTo
  • shell:Profaili za Watumiaji
  • shell:Vifaa vya Kawaida vya Kisimamizi
  • shell:Folda ya Kompyuta Yangu
  • shell:Folda ya Mtandao
  • Shell:Profaili
  • Shell:ProgramFiles
  • Shell:System
  • Shell:Folda ya Jopo la Kudhibiti
  • Shell:Windows
  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Jopo la Kudhibiti
  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Kompyuta Yangu
  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Mahali Yangu ya Mtandao
  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Onyesha Nyongeza za Faili

Angalia ukurasa huu kwa maelezo zaidi: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Hila za Kivinjari

Backup iKat toleo:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Unda mazungumzo ya kawaida kwa kutumia JavaScript na upate explorer ya faili: document.write('<input/type=file>') Chanzo: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gestures na vifungo

  • Swipe juu kwa vidole vinne (au vitano) / Bonyeza mara mbili kifungo cha Nyumbani: Ili kuona mtazamo wa multitask na kubadilisha Programu

  • Swipe kwa njia moja au nyingine kwa vidole vinne au vitano: Ili kubadilisha kwenda kwenye Programu inayofuata/ya mwisho

  • Pinch skrini kwa vidole vitano / Gusa kifungo cha Nyumbani / Swipe juu kwa kidole 1 kutoka chini ya skrini kwa haraka kuelekea juu: Ili kufikia Nyumbani

  • Swipe kidole kimoja kutoka chini ya skrini inchi 1-2 tu (polepole): Dock itaonekana

  • Swipe chini kutoka juu ya onyesho kwa kidole 1: Ili kuona arifa zako

  • Swipe chini kwa kidole 1 kwenye kona ya juu-kulia ya skrini: Ili kuona kituo cha kudhibiti cha iPad Pro

  • Swipe kidole 1 kutoka kushoto mwa skrini inchi 1-2: Ili kuona mtazamo wa Leo

  • Swipe haraka kidole 1 kutoka katikati ya skrini kwenda kulia au kushoto: Ili kubadilisha kwenda kwenye Programu inayofuata/ya mwisho

  • Bonyeza na shikilia kifungo cha On/Off/Using kwenye kona ya juu-kulia ya iPad + Hamisha Slide ili kuzimia slider yote kuelekea kulia: Ili kuzima

  • Bonyeza kifungo cha On/Off/Using kwenye kona ya juu-kulia ya iPad na kifungo cha Nyumbani kwa sekunde chache: Ili kulazimisha kuzima kwa nguvu

  • Bonyeza kifungo cha On/Off/Using kwenye kona ya juu-kulia ya iPad na kifungo cha Nyumbani haraka: Ili kuchukua picha ya skrini ambayo itaonekana kwenye upande wa chini kushoto wa onyesho. Bonyeza vifungo vyote kwa wakati mmoja kwa muda mfupi kana kwamba unavyoshikilia kwa sekunde chache kuzima kwa nguvu kutafanyika.

Mifano

Unapaswa kuwa na kibodi ya iPad au adapta ya kibodi ya USB. Ni mifano pekee ambayo inaweza kusaidia kutoroka kutoka kwa programu itakuwa inayoonyeshwa hapa.

Key Jina
Amri
Chaguo (Alt)
Shift
Kurudi
Tab
^ Udhibiti
Arrow ya Kushoto
Arrow ya Kulia
Arrow ya Juu
Arrow ya Chini

Mifano ya Mfumo

Mifano hii ni kwa mipangilio ya kuona na mipangilio ya sauti, kulingana na matumizi ya iPad.

Mifano Kitendo
F1 Punguza Sscreen
F2 Pandisha skrini
F7 Rudi wimbo mmoja
F8 Cheza/pause
F9 Skip wimbo
F10 Zima
F11 Punguza sauti
F12 Pandisha sauti
⌘ Space Onyesha orodha ya lugha zinazopatikana; ili kuchagua moja, bonyeza upya nafasi.

Usafiri wa iPad

Mifano Kitendo
⌘H Nenda Nyumbani
⌘⇧H (Amri-Shift-H) Nenda Nyumbani
⌘ (Space) Fungua Spotlight
⌘⇥ (Amri-Tab) Orodha ya programu kumi zilizotumika hivi karibuni
⌘~ Nenda kwenye Programu ya mwisho
⌘⇧3 (Amri-Shift-3) Picha ya skrini (inashikilia chini kushoto kuhifadhi au kufanya kazi nayo)
⌘⇧4 Picha ya skrini na ifungue kwenye mhariri
Bonyeza na shikilia ⌘ Orodha ya mifano inayopatikana kwa Programu
⌘⌥D (Amri-Chaguo/Alt-D) Inaleta dock
^⌥H (Udhibiti-Chaguo-H) Kifungo cha Nyumbani
^⌥H H (Udhibiti-Chaguo-H-H) Onyesha bar ya multitask
^⌥I (Udhibiti-Chaguo-i) Chaguo la kipengee
Escape Kifungo cha nyuma
→ (Arrow ya Kulia) Kipengee kinachofuata
← (Arrow ya Kushoto) Kipengee kilichopita
↑↓ (Arrow ya Juu, Arrow ya Chini) Bonyeza kwa pamoja kipengee kilichochaguliwa
⌥ ↓ (Chaguo-Arrow ya Chini) Punguza chini
⌥↑ (Chaguo-Arrow ya Juu) Pandisha juu
⌥← au ⌥→ (Chaguo-Arrow ya Kushoto au Chaguo-Arrow ya Kulia) Punguza kushoto au kulia
^⌥S (Udhibiti-Chaguo-S) Zima sauti ya VoiceOver
⌘⇧⇥ (Amri-Shift-Tab) Badilisha kwenda kwenye programu ya awali
⌘⇥ (Amri-Tab) Badilisha kurudi kwenye programu ya asili
←+→, kisha Chaguo + ← au Chaguo+→ Tembea kupitia Dock

Mifano ya Safari

Mifano Kitendo
⌘L (Amri-L) Fungua Mahali
⌘T Fungua kichupo kipya
⌘W Funga kichupo cha sasa
⌘R Refresh kichupo cha sasa
⌘. Zima kupakia kichupo cha sasa
^⇥ Badilisha kwenda kwenye kichupo kinachofuata
^⇧⇥ (Udhibiti-Shift-Tab) Hamisha kwenda kwenye kichupo kilichopita
⌘L Chagua uwanja wa kuingiza maandiko/URL ili kuibadilisha
⌘⇧T (Amri-Shift-T) Fungua kichupo kilichofungwa hivi karibuni (inaweza kutumika mara kadhaa)
⌘[ Rudi ukurasa mmoja katika historia yako ya kuvinjari
⌘] Nenda mbele ukurasa mmoja katika historia yako ya kuvinjari
⌘⇧R Aktivisha Modu ya Msomaji

Mifano ya Barua

Mifano Kitendo
⌘L Fungua Mahali
⌘T Fungua kichupo kipya
⌘W Funga kichupo cha sasa
⌘R Refresh kichupo cha sasa
⌘. Zima kupakia kichupo cha sasa
⌘⌥F (Amri-Chaguo/Alt-F) Tafuta kwenye sanduku lako la barua

Marejeleo

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}