从KIOSK逃脱

Reading time: 12 minutes

tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术：HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

检查物理设备

组件操作
电源按钮关闭设备并重新打开可能会显示启动屏幕
电源线检查设备在短暂断电时是否重新启动
USB端口连接物理键盘以使用更多快捷键
以太网网络扫描或嗅探可能会启用进一步的利用

检查GUI应用程序内可能的操作

常见对话框是那些保存文件、打开文件、选择字体、颜色等选项。大多数情况下，它们将提供完整的资源管理器功能。这意味着如果您可以访问这些选项，您将能够访问资源管理器功能：

  • 关闭/另存为
  • 打开/使用打开
  • 打印
  • 导出/导入
  • 搜索
  • 扫描

您应该检查是否可以：

  • 修改或创建新文件
  • 创建符号链接
  • 访问受限区域
  • 执行其他应用程序

命令执行

也许使用Open with选项您可以打开/执行某种shell。

Windows

例如 cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... 在这里找到更多可以用来执行命令（并执行意外操作）的二进制文件：https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... 更多信息请见：https://gtfobins.github.io/

Windows

绕过路径限制

  • 环境变量：有很多环境变量指向某个路径
  • 其他协议：about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:
  • 符号链接
  • 快捷方式：CTRL+N（打开新会话），CTRL+R（执行命令），CTRL+SHIFT+ESC（任务管理器），Windows+E（打开资源管理器），CTRL-B，CTRL-I（收藏夹），CTRL-H（历史记录），CTRL-L，CTRL-O（文件/打开对话框），CTRL-P（打印对话框），CTRL-S（另存为）
  • 隐藏的管理菜单：CTRL-ALT-F8，CTRL-ESC-F9
  • Shell URIs：shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder
  • UNC路径：连接到共享文件夹的路径。您应该尝试连接到本地计算机的C$（"\\127.0.0.1\c$\Windows\System32"）
  • 更多UNC路径：
UNCUNCUNC
%ALLUSERSPROFILE%%APPDATA%%CommonProgramFiles%
%COMMONPROGRAMFILES(x86)%%COMPUTERNAME%%COMSPEC%
%HOMEDRIVE%%HOMEPATH%%LOCALAPPDATA%
%LOGONSERVER%%PATH%%PATHEXT%
%ProgramData%%ProgramFiles%%ProgramFiles(x86)%
%PROMPT%%PSModulePath%%Public%
%SYSTEMDRIVE%%SYSTEMROOT%%TEMP%
%TMP%%USERDOMAIN%%USERNAME%
%USERPROFILE%%WINDIR%

下载您的二进制文件

控制台：https://sourceforge.net/projects/console/
资源管理器：https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/
注册表编辑器：https://sourceforge.net/projects/uberregedit/

从浏览器访问文件系统

路径路径路径路径
File:/C:/windowsFile:/C:/windows/File:/C:/windows\File:/C:\windows
File:/C:\windows\File:/C:\windows/File://C:/windowsFile://C:/windows/
File://C:/windows\File://C:\windowsFile://C:\windows/File://C:\windows\
C:/windowsC:/windows/C:/windows\C:\windows
C:\windows\C:\windows/%WINDIR%%TMP%
%TEMP%%SYSTEMDRIVE%%SYSTEMROOT%%APPDATA%
%HOMEDRIVE%%HOMESHARE


快捷键

  • Sticky Keys – 按SHIFT 5次
  • Mouse Keys – SHIFT+ALT+NUMLOCK
  • High Contrast – SHIFT+ALT+PRINTSCN
  • Toggle Keys – 按住NUMLOCK 5秒
  • Filter Keys – 按住右SHIFT 12秒
  • WINDOWS+F1 – Windows搜索
  • WINDOWS+D – 显示桌面
  • WINDOWS+E – 启动Windows资源管理器
  • WINDOWS+R – 运行
  • WINDOWS+U – 辅助功能中心
  • WINDOWS+F – 搜索
  • SHIFT+F10 – 上下文菜单
  • CTRL+SHIFT+ESC – 任务管理器
  • CTRL+ALT+DEL – 在较新Windows版本上的启动画面
  • F1 – 帮助 F3 – 搜索
  • F6 – 地址栏
  • F11 – 在Internet Explorer中切换全屏
  • CTRL+H – Internet Explorer历史记录
  • CTRL+T – Internet Explorer – 新标签
  • CTRL+N – Internet Explorer – 新页面
  • CTRL+O – 打开文件
  • CTRL+S – 保存 CTRL+N – 新RDP / Citrix

滑动操作

  • 从左侧向右滑动以查看所有打开的窗口，最小化KIOSK应用程序并直接访问整个操作系统；
  • 从右侧向左滑动以打开操作中心，最小化KIOSK应用程序并直接访问整个操作系统；
  • 从顶部边缘向下滑动以使全屏模式下的应用程序标题栏可见；
  • 从底部向上滑动以在全屏应用程序中显示任务栏。

Internet Explorer技巧

'图像工具栏'

这是一个在点击图像时出现在左上角的工具栏。您将能够保存、打印、发送邮件、在资源管理器中打开“我的图片”。Kiosk需要使用Internet Explorer。

Shell协议

输入这些URL以获取资源管理器视图：

  • shell:Administrative Tools
  • shell:DocumentsLibrary
  • shell:Libraries
  • shell:UserProfiles
  • shell:Personal
  • shell:SearchHomeFolder
  • shell:NetworkPlacesFolder
  • shell:SendTo
  • shell:UserProfiles
  • shell:Common Administrative Tools
  • shell:MyComputerFolder
  • shell:InternetFolder
  • Shell:Profile
  • Shell:ProgramFiles
  • Shell:System
  • Shell:ControlPanelFolder
  • Shell:Windows
  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> 控制面板
  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> 我的电脑
  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> 我的网络位置
  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

显示文件扩展名

请查看此页面以获取更多信息：https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

浏览器技巧

备份iKat版本：

http://swin.es/k/
http://www.ikat.kronicd.net/

使用JavaScript创建一个通用对话框并访问文件资源管理器：document.write('<input/type=file>')
来源：https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

手势和按钮

  • 用四个（或五个）手指向上滑动 / 双击Home按钮：查看多任务视图并切换应用
  • 用四个或五个手指向一侧滑动：以切换到下一个/上一个应用
  • 用五个手指捏合屏幕 / 按下Home按钮 / 用1个手指从屏幕底部快速向上滑动：访问主屏幕
  • 用1个手指从屏幕底部滑动1-2英寸（慢）：停靠栏将出现
  • 用1个手指从显示器顶部向下滑动：查看通知
  • 用1个手指从屏幕右上角向下滑动：查看iPad Pro的控制中心
  • 用1个手指从屏幕左侧滑动1-2英寸：查看今日视图
  • 用1个手指从屏幕中心快速向右或向左滑动：切换到下一个/上一个应用
  • 按住iPad +右上角的开/关/睡眠按钮，向右滑动关机滑块：关机
  • 按住iPad右上角的开/关/睡眠按钮和Home按钮几秒钟：强制硬关机
  • 快速按下iPad右上角的开/关/睡眠按钮和Home按钮：截屏，截屏将弹出在显示器左下角。按下两个按钮非常短暂地同时按下，如果按住几秒钟将执行硬关机。

快捷键

您应该有一个iPad键盘或USB键盘适配器。这里只显示可能帮助逃脱应用程序的快捷键。

键名称
⌘命令
⌥选项（Alt）
⇧Shift
↩返回
⇥Tab
^控制
←左箭头
→右箭头
↑上箭头
↓下箭头

系统快捷键

这些快捷键用于视觉设置和声音设置，具体取决于iPad的使用。

快捷键操作
F1调暗屏幕
F2提亮屏幕
F7回到上一首歌曲
F8播放/暂停
F9跳过歌曲
F10静音
F11降低音量
F12增加音量
⌘ Space显示可用语言列表；要选择一种，请再次按空格键。

iPad导航

快捷键操作
⌘H返回主屏幕
⌘⇧H (Command-Shift-H)返回主屏幕
⌘ (Space)打开Spotlight
⌘⇥ (Command-Tab)列出最近使用的十个应用
⌘~返回上一个应用
⌘⇧3 (Command-Shift-3)截屏（悬停在左下角以保存或操作）
⌘⇧4截屏并在编辑器中打开
按住⌘列出可用于该应用的快捷键
⌘⌥D (Command-Option/Alt-D)打开停靠栏
^⌥H (Control-Option-H)主按钮
^⌥H H (Control-Option-H-H)显示多任务栏
^⌥I (Control-Option-i)项目选择器
Escape返回按钮
→ (右箭头)下一个项目
← (左箭头)上一个项目
↑↓ (上箭头，下箭头)同时点击选定项目
⌥ ↓ (Option-Down arrow)向下滚动
⌥↑ (Option-Up arrow)向上滚动
⌥←或⌥→ (Option-Left arrow或Option-Right arrow)向左或向右滚动
^⌥S (Control-Option-S)开启或关闭VoiceOver语音
⌘⇧⇥ (Command-Shift-Tab)切换到上一个应用
⌘⇥ (Command-Tab)切换回原始应用
←+→，然后Option + ←或Option+→在Dock中导航

Safari快捷键

快捷键操作
⌘L (Command-L)打开位置
⌘T打开新标签
⌘W关闭当前标签
⌘R刷新当前标签
⌘.停止加载当前标签
^⇥切换到下一个标签
^⇧⇥ (Control-Shift-Tab)移动到上一个标签
⌘L选择文本输入/URL字段以进行修改
⌘⇧T (Command-Shift-T)打开最后关闭的标签（可以多次使用）
⌘[在浏览历史中返回一页
⌘]在浏览历史中前进一页
⌘⇧R激活阅读模式

邮件快捷键

快捷键操作
⌘L打开位置
⌘T打开新标签
⌘W关闭当前标签
⌘R刷新当前标签
⌘.停止加载当前标签
⌘⌥F (Command-Option/Alt-F)在您的邮箱中搜索

参考文献

tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术：HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks