Escaping from KIOSKs

Reading time: 9 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

Überprüfen Sie die Abonnementpläne!
Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.

Überprüfen des physischen Geräts

Komponente	Aktion
Netzschalter	Das Gerät aus- und wieder einschalten kann den Startbildschirm anzeigen
Netzkabel	Überprüfen, ob das Gerät neu startet, wenn die Stromversorgung kurz unterbrochen wird
USB-Ports	Physikalische Tastatur mit mehr Tastenkombinationen anschließen
Ethernet	Netzwerk-Scan oder Sniffing kann weitere Ausnutzung ermöglichen

Überprüfen möglicher Aktionen innerhalb der GUI-Anwendung

Gemeinsame Dialoge sind Optionen wie Datei speichern, Datei öffnen, Schriftart auswählen, Farbe... Die meisten von ihnen bieten vollständige Explorer-Funktionalität. Das bedeutet, dass Sie auf Explorer-Funktionalitäten zugreifen können, wenn Sie auf diese Optionen zugreifen können:

Schließen/Schließen als
Öffnen/Öffnen mit
Drucken
Exportieren/Importieren
Suchen
Scannen

Sie sollten überprüfen, ob Sie:

Dateien ändern oder neue Dateien erstellen können
Symbolische Links erstellen können
Zugriff auf eingeschränkte Bereiche erhalten können
Andere Apps ausführen können

Befehlsausführung

Vielleicht können Sie mit einer Öffnen mit Option** eine Art Shell öffnen/ausführen.

Windows

Zum Beispiel cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... finden Sie hier weitere Binärdateien, die verwendet werden können, um Befehle auszuführen (und unerwartete Aktionen durchzuführen): https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Mehr hier: https://gtfobins.github.io/

Windows

Umgehung von Pfadbeschränkungen

Umgebungsvariablen: Es gibt viele Umgebungsvariablen, die auf einen bestimmten Pfad zeigen
Andere Protokolle: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Symbolische Links
Verknüpfungen: CTRL+N (neue Sitzung öffnen), CTRL+R (Befehle ausführen), CTRL+SHIFT+ESC (Task-Manager), Windows+E (Explorer öffnen), CTRL-B, CTRL-I (Favoriten), CTRL-H (Verlauf), CTRL-L, CTRL-O (Datei/Öffnen-Dialog), CTRL-P (Drucken-Dialog), CTRL-S (Speichern unter)
Verstecktes Administrationsmenü: CTRL-ALT-F8, CTRL-ESC-F9
Shell-URIs: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC-Pfade: Pfade zum Verbinden mit freigegebenen Ordnern. Sie sollten versuchen, sich mit dem C$ des lokalen Computers zu verbinden ("\\127.0.0.1\c$\Windows\System32")
Weitere UNC-Pfade:

UNC	UNC	UNC
%ALLUSERSPROFILE%	%APPDATA%	%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%	%COMPUTERNAME%	%COMSPEC%
%HOMEDRIVE%	%HOMEPATH%	%LOCALAPPDATA%
%LOGONSERVER%	%PATH%	%PATHEXT%
%ProgramData%	%ProgramFiles%	%ProgramFiles(x86)%
%PROMPT%	%PSModulePath%	%Public%
%SYSTEMDRIVE%	%SYSTEMROOT%	%TEMP%
%TMP%	%USERDOMAIN%	%USERNAME%
%USERPROFILE%	%WINDIR%

Laden Sie Ihre Binärdateien herunter

Konsole: https://sourceforge.net/projects/console/
Explorer: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Registrierungseditor: https://sourceforge.net/projects/uberregedit/

Zugriff auf das Dateisystem über den Browser

PFAD	PFAD	PFAD	PFAD
File:/C:/windows	File:/C:/windows/	File:/C:/windows\	File:/C:\windows
File:/C:\windows\	File:/C:\windows/	File://C:/windows	File://C:/windows/
File://C:/windows\	File://C:\windows	File://C:\windows/	File://C:\windows\
C:/windows	C:/windows/	C:/windows\	C:\windows
C:\windows\	C:\windows/	%WINDIR%	%TMP%
%TEMP%	%SYSTEMDRIVE%	%SYSTEMROOT%	%APPDATA%
%HOMEDRIVE%	%HOMESHARE

Tastenkombinationen

Sticky Keys – Drücken Sie SHIFT 5 Mal
Mouse Keys – SHIFT+ALT+NUMLOCK
Hoher Kontrast – SHIFT+ALT+PRINTSCN
Toggle Keys – Halten Sie NUMLOCK 5 Sekunden lang gedrückt
Filter Keys – Halten Sie die rechte SHIFT-Taste 12 Sekunden lang gedrückt
WINDOWS+F1 – Windows-Suche
WINDOWS+D – Desktop anzeigen
WINDOWS+E – Windows Explorer starten
WINDOWS+R – Ausführen
WINDOWS+U – Eingabehilfen-Center
WINDOWS+F – Suchen
SHIFT+F10 – Kontextmenü
CTRL+SHIFT+ESC – Task-Manager
CTRL+ALT+DEL – Splashscreen in neueren Windows-Versionen
F1 – Hilfe F3 – Suchen
F6 – Adressleiste
F11 – Vollbildmodus in Internet Explorer umschalten
CTRL+H – Internet Explorer Verlauf
CTRL+T – Internet Explorer – Neuer Tab
CTRL+N – Internet Explorer – Neue Seite
CTRL+O – Datei öffnen
CTRL+S – Speichern CTRL+N – Neues RDP / Citrix

Wischgesten

Wischen Sie von der linken Seite nach rechts, um alle offenen Fenster zu sehen, die KIOSK-App zu minimieren und direkt auf das gesamte Betriebssystem zuzugreifen;
Wischen Sie von der rechten Seite nach links, um das Aktionscenter zu öffnen, die KIOSK-App zu minimieren und direkt auf das gesamte Betriebssystem zuzugreifen;
Wischen Sie von der oberen Kante, um die Titelleiste für eine im Vollbildmodus geöffnete App sichtbar zu machen;
Wischen Sie von unten nach oben, um die Taskleiste in einer Vollbild-App anzuzeigen.

Internet Explorer Tricks

'Bildwerkzeugleiste'

Es ist eine Werkzeugleiste, die oben links im Bild erscheint, wenn darauf geklickt wird. Sie können Speichern, Drucken, Mailto, "Meine Bilder" im Explorer öffnen. Der Kiosk muss Internet Explorer verwenden.

Shell-Protokoll

Geben Sie diese URLs ein, um eine Explorer-Ansicht zu erhalten:

shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Systemsteuerung
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Mein Computer
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Meine Netzwerkplätze
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Dateiendungen anzeigen

Überprüfen Sie diese Seite für weitere Informationen: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Browser-Tricks

Backup iKat-Versionen:

http://swin.es/k/
http://www.ikat.kronicd.net/\

Erstellen Sie einen gemeinsamen Dialog mit JavaScript und greifen Sie auf den Datei-Explorer zu: document.write('<input/type=file>')
Quelle: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Gesten und Tasten

Wischen Sie mit vier (oder fünf) Fingern nach oben / Doppeltippen auf die Home-Taste: Um die Multitasking-Ansicht anzuzeigen und die App zu wechseln
Wischen Sie in eine oder andere Richtung mit vier oder fünf Fingern: Um zur nächsten/vorherigen App zu wechseln
Kneifen Sie den Bildschirm mit fünf Fingern / Berühren Sie die Home-Taste / Wischen Sie mit 1 Finger schnell von unten nach oben: Um auf die Startseite zuzugreifen
Wischen Sie mit einem Finger 1-2 Zoll (langsam) von unten am Bildschirm: Das Dock wird angezeigt
Wischen Sie mit 1 Finger von oben auf dem Display: Um Ihre Benachrichtigungen anzuzeigen
Wischen Sie mit 1 Finger in die obere rechte Ecke des Bildschirms: Um das Kontrollzentrum des iPad Pro zu sehen
Wischen Sie mit 1 Finger 1-2 Zoll von der linken Seite des Bildschirms: Um die Heute-Ansicht zu sehen
Wischen Sie schnell mit 1 Finger von der Mitte des Bildschirms nach rechts oder links: Um zur nächsten/vorherigen App zu wechseln
Drücken und halten Sie die Ein-/Aus-/Ruhe-Taste in der oberen rechten Ecke des iPad + Bewegen Sie den Schieberegler ausschalten ganz nach rechts: Um auszuschalten
Drücken Sie die Ein-/Aus-/Ruhe-Taste in der oberen rechten Ecke des iPad und die Home-Taste für einige Sekunden: Um einen harten Ausschaltvorgang zu erzwingen
Drücken Sie die Ein-/Aus-/Ruhe-Taste in der oberen rechten Ecke des iPad und die Home-Taste schnell: Um einen Screenshot zu machen, der in der unteren linken Ecke des Displays angezeigt wird. Drücken Sie beide Tasten gleichzeitig sehr kurz, da bei längerem Halten ein harter Ausschaltvorgang durchgeführt wird.

Tastenkombinationen

Sie sollten eine iPad-Tastatur oder einen USB-Tastaturadapter haben. Nur Tastenkombinationen, die beim Verlassen der Anwendung helfen könnten, werden hier angezeigt.

Taste	Name
⌘	Befehl
⌥	Option (Alt)
⇧	Shift
↩	Eingabe
⇥	Tab
^	Steuerung
←	Linker Pfeil
→	Rechter Pfeil
↑	Aufwärtspfeil
↓	Abwärtspfeil

System-Tastenkombinationen

Diese Tastenkombinationen sind für die visuellen Einstellungen und Toneinstellungen, abhängig von der Verwendung des iPads.

Tastenkombination	Aktion
F1	Bildschirm dimmen
F2	Bildschirm aufhellen
F7	Einen Song zurück
F8	Abspielen/Pause
F9	Song überspringen
F10	Stummschalten
F11	Lautstärke verringern
F12	Lautstärke erhöhen
⌘ Leertaste	Eine Liste verfügbarer Sprachen anzeigen; um eine auszuwählen, drücken Sie die Leertaste erneut.

Tastenkombination	Aktion
⌘H	Gehe zur Startseite
⌘⇧H (Befehl-Shift-H)	Gehe zur Startseite
⌘ (Leertaste)	Spotlight öffnen
⌘⇥ (Befehl-Tab)	Liste der letzten zehn verwendeten Apps
⌘~	Gehe zur letzten App
⌘⇧3 (Befehl-Shift-3)	Screenshot (schwebt unten links, um zu speichern oder zu handeln)
⌘⇧4	Screenshot und im Editor öffnen
Drücken und Halten von ⌘	Liste der verfügbaren Tastenkombinationen für die App
⌘⌥D (Befehl-Option/Alt-D)	Dock anzeigen
^⌥H (Steuerung-Option-H)	Home-Taste
^⌥H H (Steuerung-Option-H-H)	Multitasking-Leiste anzeigen
^⌥I (Steuerung-Option-i)	Elementauswahl
Escape	Zurück-Taste
→ (Rechter Pfeil)	Nächstes Element
← (Linker Pfeil)	Vorheriges Element
↑↓ (Aufwärtspfeil, Abwärtspfeil)	Ausgewähltes Element gleichzeitig antippen
⌥ ↓ (Option-Abwärtspfeil)	Nach unten scrollen
⌥↑ (Option-Aufwärtspfeil)	Nach oben scrollen
⌥← oder ⌥→ (Option-Linker Pfeil oder Option-Rechter Pfeil)	Nach links oder rechts scrollen
^⌥S (Steuerung-Option-S)	VoiceOver-Sprachausgabe ein- oder ausschalten
⌘⇧⇥ (Befehl-Shift-Tab)	Zum vorherigen App wechseln
⌘⇥ (Befehl-Tab)	Zur ursprünglichen App zurückwechseln
←+→, dann Option + ← oder Option+→	Durch das Dock navigieren

Safari-Tastenkombinationen

Tastenkombination	Aktion
⌘L (Befehl-L)	Standort öffnen
⌘T	Neuen Tab öffnen
⌘W	Aktuellen Tab schließen
⌘R	Aktuellen Tab aktualisieren
⌘.	Laden des aktuellen Tabs stoppen
^⇥	Zum nächsten Tab wechseln
^⇧⇥ (Steuerung-Shift-Tab)	Zum vorherigen Tab wechseln
⌘L	Textfeld/URL-Feld auswählen, um es zu ändern
⌘⇧T (Befehl-Shift-T)	Letzten geschlossenen Tab öffnen (kann mehrmals verwendet werden)
⌘[	Gehe eine Seite in deinem Browserverlauf zurück
⌘]	Gehe eine Seite in deinem Browserverlauf vor
⌘⇧R	Reader-Modus aktivieren

Mail-Tastenkombinationen

Tastenkombination	Aktion
⌘L	Standort öffnen
⌘T	Neuen Tab öffnen
⌘W	Aktuellen Tab schließen
⌘R	Aktuellen Tab aktualisieren
⌘.	Laden des aktuellen Tabs stoppen
⌘⌥F (Befehl-Option/Alt-F)	In deinem Postfach suchen

Referenzen

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

Überprüfen Sie die Abonnementpläne!
Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.