KIOSK'lardan Kaçış

Reading time: 8 minutes

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

abonelik planlarını kontrol edin!
Bize katılın 💬 Discord grubuna veya telegram grubuna veya bizi takip edin Twitter'da 🐦 @hacktricks_live.
Hacking ipuçlarını paylaşın, HackTricks ve HackTricks Cloud github reposuna PR göndererek.

Fiziksel cihazı kontrol et

Bileşen	Eylem
Güç düğmesi	Cihazı kapatıp açmak, başlangıç ekranını açığa çıkarabilir
Güç kablosu	Güç kesildiğinde cihazın yeniden başlatılıp başlatılmadığını kontrol et
USB portları	Daha fazla kısayol ile fiziksel klavye bağla
Ethernet	Ağ taraması veya dinleme, daha fazla istismar imkanı sağlayabilir

GUI uygulaması içinde olası eylemleri kontrol et

Ortak Diyaloglar, bir dosyayı kaydetme, bir dosyayı açma, bir yazı tipi, bir renk seçme gibi seçeneklerdir... Bunların çoğu tam bir Gezgini işlevselliği sunar. Bu, bu seçeneklere erişebiliyorsanız Gezgini işlevselliğine erişebileceğiniz anlamına gelir:

Kapat/Kapat olarak
Aç/Aç ile
Yazdır
Dışa Aktar/Içe Aktar
Ara
Tara

Şunları kontrol etmelisin:

Dosyaları değiştirme veya yeni dosyalar oluşturma
Sembolik bağlantılar oluşturma
Kısıtlı alanlara erişim sağlama
Diğer uygulamaları çalıştırma

Komut Yürütme

Belki Aç ile seçeneğini kullanarak bazı türde bir shell açabilir/çalıştırabilirsin.

Windows

Örneğin cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... komutları çalıştırmak için kullanılabilecek daha fazla ikili dosyayı burada bul: https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... Daha fazlası burada: https://gtfobins.github.io/

Windows

Yol kısıtlamalarını aşma

Ortam değişkenleri: Bazı yollara işaret eden birçok ortam değişkeni vardır
Diğer protokoller: about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
Sembolik bağlantılar
Kısayollar: CTRL+N (yeni oturum aç), CTRL+R (Komutları Çalıştır), CTRL+SHIFT+ESC (Görev Yöneticisi), Windows+E (gezgini aç), CTRL-B, CTRL-I (Favoriler), CTRL-H (Geçmiş), CTRL-L, CTRL-O (Dosya/Aç Diyaloğu), CTRL-P (Yazdırma Diyaloğu), CTRL-S (Farklı Kaydet)
Gizli Yönetici menüsü: CTRL-ALT-F8, CTRL-ESC-F9
Shell URI'leri: shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
UNC yolları: Paylaşılan klasörlere bağlanmak için yollar. Yerel makinenin C$'sine bağlanmayı denemelisin ("\\127.0.0.1\c$\Windows\System32")
Daha fazla UNC yolu:

UNC	UNC	UNC
%ALLUSERSPROFILE%	%APPDATA%	%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%	%COMPUTERNAME%	%COMSPEC%
%HOMEDRIVE%	%HOMEPATH%	%LOCALAPPDATA%
%LOGONSERVER%	%PATH%	%PATHEXT%
%ProgramData%	%ProgramFiles%	%ProgramFiles(x86)%
%PROMPT%	%PSModulePath%	%Public%
%SYSTEMDRIVE%	%SYSTEMROOT%	%TEMP%
%TMP%	%USERDOMAIN%	%USERNAME%
%USERPROFILE%	%WINDIR%

İkili Dosyalarınızı İndirin

Konsol: https://sourceforge.net/projects/console/
Gezgini: https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
Kayıt defteri düzenleyici: https://sourceforge.net/projects/uberregedit/

Tarayıcıdan dosya sistemine erişim

YOL	YOL	YOL	YOL
File:/C:/windows	File:/C:/windows/	File:/C:/windows\	File:/C:\windows
File:/C:\windows\	File:/C:\windows/	File://C:/windows	File://C:/windows/
File://C:/windows\	File://C:\windows	File://C:\windows/	File://C:\windows\
C:/windows	C:/windows/	C:/windows\	C:\windows
C:\windows\	C:\windows/	%WINDIR%	%TMP%
%TEMP%	%SYSTEMDRIVE%	%SYSTEMROOT%	%APPDATA%
%HOMEDRIVE%	%HOMESHARE

Kısayollar

Yapışkan Tuşlar – SHIFT tuşuna 5 kez bas
Fare Tuşları – SHIFT+ALT+NUMLOCK
Yüksek Kontrast – SHIFT+ALT+PRINTSCN
Anahtarları Değiştir – NUMLOCK tuşuna 5 saniye basılı tut
Filtre Tuşları – sağ SHIFT tuşuna 12 saniye basılı tut
WINDOWS+F1 – Windows Arama
WINDOWS+D – Masaüstünü Göster
WINDOWS+E – Windows Gezgini'ni Başlat
WINDOWS+R – Çalıştır
WINDOWS+U – Erişim Kolaylığı Merkezi
WINDOWS+F – Ara
SHIFT+F10 – Bağlam Menüsü
CTRL+SHIFT+ESC – Görev Yöneticisi
CTRL+ALT+DEL – Daha yeni Windows sürümlerinde açılış ekranı
F1 – Yardım F3 – Ara
F6 – Adres Çubuğu
F11 – Internet Explorer'da tam ekranı aç/kapat
CTRL+H – Internet Explorer Geçmişi
CTRL+T – Internet Explorer – Yeni Sekme
CTRL+N – Internet Explorer – Yeni Sayfa
CTRL+O – Dosya Aç
CTRL+S – Kaydet CTRL+N – Yeni RDP / Citrix

Kaydırmalar

Sol taraftan sağa kaydırarak tüm açık pencereleri görmek, KIOSK uygulamasını küçültmek ve tüm işletim sistemine doğrudan erişmek için;
Sağ taraftan sola kaydırarak Eylem Merkezi'ni açmak, KIOSK uygulamasını küçültmek ve tüm işletim sistemine doğrudan erişmek için;
Üst kenardan kaydırarak tam ekran modunda açılmış bir uygulamanın başlık çubuğunu görünür hale getirmek için;
Alt taraftan yukarı kaydırarak tam ekran uygulamasında görev çubuğunu göstermek için.

Internet Explorer Hileleri

'Resim Araç Çubuğu'

Tıklandığında resmin sol üst kısmında beliren bir araç çubuğudur. Kaydetme, Yazdırma, Mailto, Gezginde "Resimlerim"i açma işlemlerini yapabileceksiniz. Kiosk'un Internet Explorer kullanması gerekir.

Shell Protokolü

Bir Gezgini görünümü elde etmek için bu URL'leri yazın:

shell:Administrative Tools
shell:DocumentsLibrary
shell:Libraries
shell:UserProfiles
shell:Personal
shell:SearchHomeFolder
shell:NetworkPlacesFolder
shell:SendTo
shell:UserProfiles
shell:Common Administrative Tools
shell:MyComputerFolder
shell:InternetFolder
Shell:Profile
Shell:ProgramFiles
Shell:System
Shell:ControlPanelFolder
Shell:Windows
shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> Denetim Masası
shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> Bilgisayarım
shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> Ağ Yerlerim
shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

Dosya Uzantılarını Göster

Daha fazla bilgi için bu sayfayı kontrol edin: https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

Tarayıcı hileleri

Yedek iKat sürümleri:

http://swin.es/k/
http://www.ikat.kronicd.net/

JavaScript kullanarak ortak bir diyalog oluşturun ve dosya gezgini erişin: document.write('<input/type=file>')
Kaynak: https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

Hareketler ve düğmeler

Dört (veya beş) parmakla yukarı kaydır / Ana düğmeye çift tıklayın: Çoklu görev görünümünü görmek ve Uygulamayı değiştirmek için
Dört veya beş parmakla bir yöne kaydır: Bir sonraki/son uygulamaya geçmek için
Beş parmakla ekranı sıkıştırın / Ana düğmeye dokunun / Ekranın altından yukarı doğru hızlı bir hareketle 1 parmakla kaydırın: Ana ekrana erişmek için
Ekranın altından 1-2 inç (yavaş) kaydırarak bir parmakla: Dock görünecektir
Ekranın üst kenarından 1 parmakla aşağı kaydırarak: Bildirimlerinizi görüntülemek için
Ekranın sağ üst köşesinden 1 parmakla aşağı kaydırarak: iPad Pro'nun kontrol merkezini görmek için
Ekranın sol tarafından 1-2 inç kaydırarak: Bugün görünümünü görmek için
Ekranın ortasından sağa veya sola hızlı bir parmak kaydırarak: Bir sonraki/son uygulamaya geçmek için
iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine basılı tutun + kapalı kaydırıcısını tamamen sağa kaydırın: Kapatmak için
iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine ve Ana düğmeye birkaç saniye basın: Sert bir şekilde kapatmak için
iPad'in sağ üst köşesindeki Açma/Kapama/Uyku düğmesine ve Ana düğmeye hızlıca basın: Ekranın sol alt kısmında belirecek bir ekran görüntüsü almak için. Her iki düğmeye aynı anda çok kısa bir süre basın, birkaç saniye basılı tutarsanız sert bir kapatma işlemi yapılır.

Kısayollar

Bir iPad klavyesine veya bir USB klavye adaptörüne sahip olmalısınız. Uygulamadan kaçışa yardımcı olabilecek yalnızca kısayollar burada gösterilecektir.

Tuş	Adı
⌘	Komut
⌥	Seçenek (Alt)
⇧	Shift
↩	Geri Dön
⇥	Sekme
^	Kontrol
←	Sol Ok
→	Sağ Ok
↑	Yukarı Ok
↓	Aşağı Ok

Sistem kısayolları

Bu kısayollar, iPad'in kullanımına bağlı olarak görsel ayarlar ve ses ayarları içindir.

Kısayol	Eylem
F1	Ekranı Kısma
F2	Ekranı Parlaklaştırma
F7	Bir şarkıyı geri alma
F8	Oynat/durdur
F9	Şarkıyı atlama
F10	Ses kapatma
F11	Ses seviyesini azaltma
F12	Ses seviyesini artırma
⌘ Boşluk	Mevcut dillerin listesini görüntüle; birini seçmek için boşluk tuşuna tekrar bas.

iPad navigasyonu

Kısayol	Eylem
⌘H	Ana ekrana git
⌘⇧H (Komut-Shift-H)	Ana ekrana git
⌘ (Boşluk)	Spotlight'ı aç
⌘⇥ (Komut-Sekme)	Son on kullanılan uygulamayı listele
⌘~	Son uygulamaya git
⌘⇧3 (Komut-Shift-3)	Ekran görüntüsü (sol altta kaydetmek veya üzerinde işlem yapmak için)
⌘⇧4	Ekran görüntüsü al ve düzenleyicide aç
⌘'yi basılı tut	Uygulama için mevcut kısayolların listesini göster
⌘⌥D (Komut-Seçenek/Alt-D)	Dock'u açar
^⌥H (Kontrol-Seçenek-H)	Ana düğme
^⌥H H (Kontrol-Seçenek-H-H)	Çoklu görev çubuğunu göster
^⌥I (Kontrol-Seçenek-i)	Öğe seçici
Escape	Geri düğmesi
→ (Sağ ok)	Sonraki öğe
← (Sol ok)	Önceki öğe
↑↓ (Yukarı ok, Aşağı ok)	Seçilen öğeye aynı anda dokun
⌥ ↓ (Seçenek-Aşağı ok)	Aşağı kaydır
⌥↑ (Seçenek-Yukarı ok)	Yukarı kaydır
⌥← veya ⌥→ (Seçenek-Sol ok veya Seçenek-Sağ ok)	Sola veya sağa kaydır
^⌥S (Kontrol-Seçenek-S)	VoiceOver sesini aç veya kapat
⌘⇧⇥ (Komut-Shift-Sekme)	Önceki uygulamaya geç
⌘⇥ (Komut-Sekme)	Orijinal uygulamaya geri dön
←+→, ardından Seçenek + ← veya Seçenek+→	Dock'ta gezin

Safari kısayolları

Kısayol	Eylem
⌘L (Komut-L)	Konum Aç
⌘T	Yeni bir sekme aç
⌘W	Mevcut sekmeyi kapat
⌘R	Mevcut sekmeyi yenile
⌘.	Mevcut sekmenin yüklenmesini durdur
^⇥	Sonraki sekmeye geç
^⇧⇥ (Kontrol-Shift-Sekme)	Önceki sekmeye geç
⌘L	Metin girişi/URL alanını seçip düzenlemek için
⌘⇧T (Komut-Shift-T)	En son kapatılan sekmeyi aç (birkaç kez kullanılabilir)
⌘[	Tarayıcı geçmişinizde bir sayfaya geri dön
⌘]	Tarayıcı geçmişinizde bir sayfaya ileri git
⌘⇧R	Okuyucu Modunu etkinleştir

Mail kısayolları

Kısayol	Eylem
⌘L	Konum Aç
⌘T	Yeni bir sekme aç
⌘W	Mevcut sekmeyi kapat
⌘R	Mevcut sekmeyi yenile
⌘.	Mevcut sekmenin yüklenmesini durdur
⌘⌥F (Komut-Seçenek/Alt-F)	Posta kutunuzda arama yap

Referanslar

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

abonelik planlarını kontrol edin!
Bize katılın 💬 Discord grubuna veya telegram grubuna veya bizi takip edin Twitter'da 🐦 @hacktricks_live.
Hacking ipuçlarını paylaşın, HackTricks ve HackTricks Cloud github reposuna PR göndererek.