Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-25 22:20:43 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/hardware-physical-access/escaping-from-gui-applications.md

26 KiB
Raw Blame History

Διαφυγή από KIOSKs

{% hint style="success" %} Μάθετε και εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε και εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks
{% endhint %}

Έλεγχος φυσικής συσκευής

Συστατικό Ενέργεια
Κουμπί τροφοδοσίας Η απενεργοποίηση και η ενεργοποίηση της συσκευής μπορεί να αποκαλύψει την οθόνη εκκίνησης
Καλώδιο τροφοδοσίας Ελέγξτε αν η συσκευή επανεκκινείται όταν η τροφοδοσία διακοπεί προσωρινά
Θύρες USB Συνδέστε φυσικό πληκτρολόγιο με περισσότερες συντομεύσεις
Ethernet Σάρωση δικτύου ή sniffing μπορεί να επιτρέψει περαιτέρω εκμετάλλευση

Έλεγχος για πιθανές ενέργειες μέσα στην εφαρμογή GUI

Κοινές Διαλόγοι είναι αυτές οι επιλογές του αποθήκευσης ενός αρχείου, άνοιγμα ενός αρχείου, επιλογή γραμματοσειράς, χρώματος... Οι περισσότερες από αυτές θα προσφέρουν πλήρη λειτουργικότητα Explorer. Αυτό σημαίνει ότι θα μπορείτε να έχετε πρόσβαση σε λειτουργίες του Explorer αν μπορείτε να αποκτήσετε πρόσβαση σε αυτές τις επιλογές:

  • Κλείσιμο/Κλείσιμο ως
  • Άνοιγμα/Άνοιγμα με
  • Εκτύπωση
  • Εξαγωγή/Εισαγωγή
  • Αναζήτηση
  • Σάρωση

Πρέπει να ελέγξετε αν μπορείτε να:

  • Τροποποιήσετε ή δημιουργήσετε νέα αρχεία
  • Δημιουργήσετε συμβολικούς συνδέσμους
  • Αποκτήσετε πρόσβαση σε περιοχές περιορισμένης πρόσβασης
  • Εκτελέσετε άλλες εφαρμογές

Εκτέλεση Εντολών

Ίσως χρησιμοποιώντας μια επιλογή Άνοιγμα με μπορείτε να ανοίξετε/εκτελέσετε κάποιο είδος shell.

Windows

Για παράδειγμα cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... βρείτε περισσότερα δυαδικά που μπορούν να χρησιμοποιηθούν για την εκτέλεση εντολών (και την εκτέλεση απροσδόκητων ενεργειών) εδώ: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Περισσότερα εδώ: https://gtfobins.github.io/

Windows

Παράκαμψη περιορισμών διαδρομής

  • Μεταβλητές περιβάλλοντος: Υπάρχουν πολλές μεταβλητές περιβάλλοντος που δείχνουν σε κάποια διαδρομή
  • Άλλες πρωτόκολλες: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
  • Συμβολικοί σύνδεσμοι
  • Συντομεύσεις: CTRL+N (άνοιγμα νέας συνεδρίας), CTRL+R (Εκτέλεση Εντολών), CTRL+SHIFT+ESC (Διαχειριστής Εργασιών), Windows+E (άνοιγμα explorer), CTRL-B, CTRL-I (Αγαπημένα), CTRL-H (Ιστορικό), CTRL-L, CTRL-O (Διάλογος Αρχείου/Άνοιγμα), CTRL-P (Διάλογος Εκτύπωσης), CTRL-S (Αποθήκευση ως)
  • Κρυφό Διαχειριστικό μενού: CTRL-ALT-F8, CTRL-ESC-F9
  • Shell URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
  • UNC διαδρομές: Διαδρομές για σύνδεση σε κοινόχρηστα φακέλους. Πρέπει να προσπαθήσετε να συνδεθείτε στο C$ της τοπικής μηχανής ("\\127.0.0.1\c$\Windows\System32")
  • Περισσότερες UNC διαδρομές:
UNC UNC UNC
%ALLUSERSPROFILE% %APPDATA% %CommonProgramFiles%
%COMMONPROGRAMFILES(x86)% %COMPUTERNAME% %COMSPEC%
%HOMEDRIVE% %HOMEPATH% %LOCALAPPDATA%
%LOGONSERVER% %PATH% %PATHEXT%
%ProgramData% %ProgramFiles% %ProgramFiles(x86)%
%PROMPT% %PSModulePath% %Public%
%SYSTEMDRIVE% %SYSTEMROOT% %TEMP%
%TMP% %USERDOMAIN% %USERNAME%
%USERPROFILE% %WINDIR%

Κατεβάστε τα Δυαδικά σας

Console: https://sourceforge.net/projects/console/
Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Registry editor: https://sourceforge.net/projects/uberregedit/

Πρόσβαση στο σύστημα αρχείων από τον περιηγητή

ΔΙΑΔΡΟΜΗ ΔΙΑΔΡΟΜΗ ΔΙΑΔΡΟΜΗ ΔΙΑΔΡΟΜΗ
File:/C:/windows File:/C:/windows/ File:/C:/windows\ File:/C:\windows
File:/C:\windows\ File:/C:\windows/ File://C:/windows File://C:/windows/
File://C:/windows\ File://C:\windows File://C:\windows/ File://C:\windows\
C:/windows C:/windows/ C:/windows\ C:\windows
C:\windows\ C:\windows/ %WINDIR% %TMP%
%TEMP% %SYSTEMDRIVE% %SYSTEMROOT% %APPDATA%
%HOMEDRIVE% %HOMESHARE


Συντομεύσεις

  • Sticky Keys – Πατήστε SHIFT 5 φορές
  • Mouse Keys – SHIFT+ALT+NUMLOCK
  • High Contrast – SHIFT+ALT+PRINTSCN
  • Toggle Keys – Κρατήστε το NUMLOCK για 5 δευτερόλεπτα
  • Filter Keys – Κρατήστε το δεξί SHIFT για 12 δευτερόλεπτα
  • WINDOWS+F1 – Αναζήτηση Windows
  • WINDOWS+D – Εμφάνιση Επιφάνειας Εργασίας
  • WINDOWS+E – Εκκίνηση Windows Explorer
  • WINDOWS+R – Εκτέλεση
  • WINDOWS+U – Κέντρο Προσβασιμότητας
  • WINDOWS+F – Αναζήτηση
  • SHIFT+F10 – Μενού περιβάλλοντος
  • CTRL+SHIFT+ESC – Διαχειριστής Εργασιών
  • CTRL+ALT+DEL – Οθόνη εκκίνησης σε νεότερες εκδόσεις Windows
  • F1 – Βοήθεια F3 – Αναζήτηση
  • F6 – Γραμμή διευθύνσεων
  • F11 – Εναλλαγή πλήρους οθόνης μέσα στο Internet Explorer
  • CTRL+H – Ιστορικό Internet Explorer
  • CTRL+T – Internet Explorer – Νέα Καρτέλα
  • CTRL+N – Internet Explorer – Νέα Σελίδα
  • CTRL+O – Άνοιγμα Αρχείου
  • CTRL+S – Αποθήκευση CTRL+N – Νέα RDP / Citrix

Σαρώσεις

  • Σαρώστε από την αριστερή πλευρά προς τα δεξιά για να δείτε όλα τα ανοιχτά Windows, ελαχιστοποιώντας την εφαρμογή KIOSK και αποκτώντας άμεση πρόσβαση σε ολόκληρο το OS;
  • Σαρώστε από τη δεξιά πλευρά προς τα αριστερά για να ανοίξετε το Κέντρο Ενεργειών, ελαχιστοποιώντας την εφαρμογή KIOSK και αποκτώντας άμεση πρόσβαση σε ολόκληρο το OS;
  • Σαρώστε από την επάνω άκρη για να κάνετε την γραμμή τίτλου ορατή για μια εφαρμογή που έχει ανοιχτεί σε πλήρη οθόνη;
  • Σαρώστε προς τα πάνω από το κάτω μέρος για να εμφανίσετε τη γραμμή εργασιών σε μια εφαρμογή πλήρους οθόνης.

Κόλπα Internet Explorer

'Εργαλειοθήκη Εικόνας'

Είναι μια εργαλειοθήκη που εμφανίζεται στην επάνω αριστερή γωνία της εικόνας όταν κάνετε κλικ. Θα μπορείτε να Αποθηκεύσετε, Εκτυπώσετε, Στείλετε μέσω Mailto, Ανοίξετε "Οι Εικόνες Μου" στο Explorer. Το Kiosk πρέπει να χρησιμοποιεί τον Internet Explorer.

Πρωτόκολλο Shell

Πληκτρολογήστε αυτές τις διευθύνσεις URL για να αποκτήσετε μια προβολή Explorer:

  • shell:Administrative Tools
  • shell:DocumentsLibrary
  • shell:Libraries
  • shell:UserProfiles
  • shell:Personal
  • shell:SearchHomeFolder
  • shell:NetworkPlacesFolder
  • shell:SendTo
  • shell:UserProfiles
  • shell:Common Administrative Tools
  • shell:MyComputerFolder
  • shell:InternetFolder
  • Shell:Profile
  • Shell:ProgramFiles
  • Shell:System
  • Shell:ControlPanelFolder
  • Shell:Windows
  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Πίνακας Ελέγχου
  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Ο Υπολογιστής Μου
  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Οι Δικτυακοί Τόποι Μου
  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Εμφάνιση Επεκτάσεων Αρχείων

Ελέγξτε αυτή τη σελίδα για περισσότερες πληροφορίες: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Κόλπα περιηγητών

Αντίγραφα ασφαλείας εκδόσεων iKat:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Δημιουργήστε έναν κοινό διάλογο χρησιμοποιώντας JavaScript και αποκτήστε πρόσβαση στον εξερευνητή αρχείων: document.write('<input/type=file>')
Πηγή: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Γεστουρές και κουμπιά

  • Σαρώστε προς τα πάνω με τέσσερα (ή πέντε) δάχτυλα / Διπλό πατήστε το κουμπί Home: Για να δείτε την προβολή πολλαπλών εργασιών και να αλλάξετε εφαρμογή
  • Σαρώστε προς μία ή άλλη κατεύθυνση με τέσσερα ή πέντε δάχτυλα: Για να αλλάξετε στην επόμενη/τελευταία εφαρμογή
  • Συμπιέστε την οθόνη με πέντε δάχτυλα / Αγγίξτε το κουμπί Home / Σαρώστε προς τα πάνω με 1 δάχτυλο από το κάτω μέρος της οθόνης σε γρήγορη κίνηση προς τα πάνω: Για να αποκτήσετε πρόσβαση στην Αρχική οθόνη
  • Σαρώστε ένα δάχτυλο από το κάτω μέρος της οθόνης μόλις 1-2 ίντσες (αργά): Η βάση θα εμφανιστεί
  • Σαρώστε προς τα κάτω από την κορυφή της οθόνης με 1 δάχτυλο: Για να δείτε τις ειδοποιήσεις σας
  • Σαρώστε προς τα κάτω με 1 δάχτυλο στην επάνω δεξιά γωνία της οθόνης: Για να δείτε το κέντρο ελέγχου του iPad Pro
  • Σαρώστε 1 δάχτυλο από την αριστερή πλευρά της οθόνης 1-2 ίντσες: Για να δείτε την προβολή Σήμερα
  • Σαρώστε γρήγορα 1 δάχτυλο από το κέντρο της οθόνης προς τα δεξιά ή αριστερά: Για να αλλάξετε στην επόμενη/τελευταία εφαρμογή
  • Πατήστε και κρατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad + Μετακινήστε το Slide to power off slider όλη την διαδρομή προς τα δεξιά: Για να απενεργοποιήσετε
  • Πατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad και το κουμπί Home για μερικά δευτερόλεπτα: Για να αναγκάσετε μια σκληρή απενεργοποίηση
  • Πατήστε το κουμπί On/Off/Sleep στην επάνω δεξιά γωνία του iPad και το κουμπί Home γρήγορα: Για να τραβήξετε μια στιγμιότυπο οθόνης που θα εμφανιστεί στην κάτω αριστερή γωνία της οθόνης. Πατήστε και τα δύο κουμπιά ταυτόχρονα πολύ σύντομα, καθώς αν τα κρατήσετε για μερικά δευτερόλεπτα θα εκτελεστεί μια σκληρή απενεργοποίηση.

Συντομεύσεις

Πρέπει να έχετε ένα πληκτρολόγιο iPad ή έναν προσαρμογέα USB πληκτρολογίου. Μόνο οι συντομεύσεις που θα μπορούσαν να βοηθήσουν στη διαφυγή από την εφαρμογή θα εμφανιστούν εδώ.

Κλειδί Όνομα
⌘ Εντολή
⌥ Επιλογή (Alt)
⇧ Shift
↩ Επιστροφή
⇥ Ταμπ
^ Έλεγχος
← Αριστερό Βέλος
→ Δεξί Βέλος
↑ Άνω Βέλος
↓ Κάτω Βέλος

Συντομεύσεις συστήματος

Αυτές οι συντομεύσεις είναι για τις ρυθμίσεις οπτικών και ήχου, ανάλογα με τη χρήση του iPad.

Συντόμευση Ενέργεια
F1 Σβήσιμο οθόνης
F2 Φωτεινότητα οθόνης
F7 Πίσω ένα τραγούδι
F8 Αναπαραγωγή/παύση
F9 Παράλειψη τραγουδιού
F10 Σίγαση
F11 Μείωση έντασης
F12 Αύξηση έντασης
⌘ Space Εμφάνιση λίστας διαθέσιμων γλωσσών; για να επιλέξετε μία, πατήστε ξανά το πλήκτρο διαστήματος.

Πλοήγηση iPad

Συντόμευση Ενέργεια
⌘H Μετάβαση στην Αρχική οθόνη
⌘⇧H (Command-Shift-H) Μετάβαση στην Αρχική οθόνη
⌘ (Space) Άνοιγμα Spotlight
⌘⇥ (Command-Tab) Λίστα τελευταίων δέκα χρησιμοποιημένων εφαρμογών
⌘~ Μετάβαση στην τελευταία εφαρμογή
⌘⇧3 (Command-Shift-3) Στιγμιότυπο οθόνης (επιπλέει στην κάτω αριστερή γωνία για αποθήκευση ή ενέργεια)
⌘⇧4 Στιγμιότυπο οθόνης και άνοιγμα του στην επεξεργασία
Πατήστε και κρατήστε ⌘ Λίστα συντομεύσεων διαθέσιμων για την εφαρμογή
⌘⌥D (Command-Option/Alt-D) Εμφάνιση της βάσης
^⌥H (Control-Option-H) Κουμπί Αρχικής
^⌥H H (Control-Option-H-H) Εμφάνιση της γραμμής πολλαπλών εργασιών
^⌥I (Control-Option-i) Επιλογέας στοιχείων
Escape Κουμπί πίσω
→ (Δεξί βέλος) Επόμενο στοιχείο
← (Αριστερό βέλος) Προηγούμενο στοιχείο
↑↓ (Άνω βέλος, Κάτω βέλος) Πατήστε ταυτόχρονα το επιλεγμένο στοιχείο
⌥ ↓ (Option-Κάτω βέλος) Κύλιση προς τα κάτω
⌥↑ (Option-Άνω βέλος) Κύλιση προς τα πάνω
⌥← ή ⌥→ (Option-Αριστερό βέλος ή Option-Δεξί βέλος) Κύλιση αριστερά ή δεξιά
^⌥S (Control-Option-S) Ενεργοποίηση ή απενεργοποίηση της ομιλίας VoiceOver
⌘⇧⇥ (Command-Shift-Tab) Εναλλαγή στην προηγούμενη εφαρμογή
⌘⇥ (Command-Tab) Επιστροφή στην αρχική εφαρμογή
←+→, στη συνέχεια Option + ← ή Option+→ Πλοήγηση μέσω της Βάσης

Συντομεύσεις Safari

Συντόμευση Ενέργεια
⌘L (Command-L) Άνοιγμα Τοποθεσίας
⌘T Άνοιγμα νέας καρτέλας
⌘W Κλείσιμο της τρέχουσας καρτέλας
⌘R Ανανεώστε την τρέχουσα καρτέλα
⌘. Σταματήστε τη φόρτωση της τρέχουσας καρτέλας
^⇥ Εναλλαγή στην επόμενη καρτέλα
^⇧⇥ (Control-Shift-Tab) Μετακίνηση στην προηγούμενη καρτέλα
⌘L Επιλέξτε το πεδίο εισόδου κειμένου/URL για να το τροποποιήσετε
⌘⇧T (Command-Shift-T) Άνοιγμα της τελευταίας κλειστής καρτέλας (μπορεί να χρησιμοποιηθεί πολλές φορές)
⌘[ Πηγαίνει πίσω μία σελίδα στην ιστορία περιήγησής σας
⌘] Πηγαίνει μπροστά μία σελίδα στην ιστορία περιήγησής σας
⌘⇧R Ενεργοποίηση Λειτουργίας Αναγνωστή

Συντομεύσεις Mail

Συντόμευση Ενέργεια
⌘L Άνοιγμα Τοποθεσίας
⌘T Άνοιγμα νέας καρτέλας
⌘W Κλείσιμο της τρέχουσας καρτέλας
⌘R Ανανεώστε την τρέχουσα καρτέλα
⌘. Σταματήστε τη φόρτωση της τρέχουσας καρτέλας
⌘⌥F (Command-Option/Alt-F) Αναζήτηση στο ταχυδρομείο σας

Αναφορές

{% hint style="success" %} Μάθετε και εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε και εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks
{% endhint %}