搜索

[18008] 2021-05-11_Xmind2020命令执行漏洞（xss）复现

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-05-11_Xmind2020命令执行漏洞（xss）复现 0 x 0 2   危 害 等 级 危 害 等 级 0 x 0 3   影 响 版 本 影 响 版 本 0 x 0 4   漏 洞 复 现 漏 洞 复 现 X m i n d   2 0 2 0   命 令 执 行 漏 洞 （ x s s ） 复 现 H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 1 编 者 荐 语 ： X m i n d   2 0 2 0   命 令 执 行 漏 洞 以 下 文 章 来 源 于 黑 客 街   ， 作 者 z h a n g 今 天 下 午 ， 3 6 0 漏 洞 云 漏 洞 云           微 信 公 众 号   推 送 了 一 条   名 称 为 ： X m i n d   2 0 2 0   X S S 漏 漏 洞 导 致 命 令 洞 导 致 命 令 执 行 执 行 由 于 由 于 X m i n d   的 破 解 版 本 大 多 数 都 是 的 破 解 版 本 大 多 数 都 是 2 0 2 0 版 本 的 故 影 响 范 围 之 广 版 本 的 故 影 响 范 围 之 广         今 天 就 让 我 们 复 现 操 作 今 天 就 让 我 们 复 现 操 作 0 x 0 1   漏 洞 描 述 漏 洞 描 述         M i n d   是 一 款 非 常 实 用 的 商 业 思 维 导 图 软 件 ， 应 用 全 球 最 先 进 的 E c l i p s e   R C P   软 件 架 构 ， 全 力 打 造 易 用 、 高 效 的 可 视 化 思 维 软 件 ， 强 调 软 件 的 可 扩 展 、 跨 平 台 、 稳 定 性 和 性 能 ， 致 力 于 使 用 先 进 的 软 件 技 术 帮 助 用 户 真 正 意 义 上 提 高 生 产 率 。         该 漏 洞 可 以 花 样 构 造 相 关 参 数 ， 执 行 系 统 命 令 ， 获 取 用 户 权 限 严 重 X m i n d   2 0 2 0 随 便 新 建 一 个 内 容 随 便 新 建 一 个 内 容 黑 客 街 黑 客 街   . 从 0 到 1 学 安 全 , 梦 想 从 学 习 开 始 , 事 业 从 实 践 起 步   关 注 我 ， 带 走 我 ， 带 走 更 多 的 黑 客 技 术 ， 黑 客 入 门 ， h a c k 黑 客 攻 防 ， 视 频 学 习 ， 渗 透 测 试 ， 渗 透 学 习 ， 等 等 技 术
由 于 是 本 地 复 现 ， 我 就 不 做 过 多 ， 花 样 的 操 作 了 由 于 是 本 地 复 现 ， 我 就 不 做 过 多 ， 花 样 的 操 作 了 替 换 里 面 的 文 字 ， 放 入 我 们 的 替 换 里 面 的 文 字 ， 放 入 我 们 的 p o c / E x p ， 先 来 个 弹 窗 ， 先 来 个 弹 窗
< i m g   s r c = 1   o n e r r o r = a l e r t ( 1 ) > 在 来 个 命 令 执 行 （ 通 过 该 漏 洞 可 以 获 取 受 害 者 目 标 权 限 ） 在 来 个 命 令 执 行 （ 通 过 该 漏 洞 可 以 获 取 受 害 者 目 标 权 限 ） 执 行 执 行   i p c o n f i g   命 令 命 令
通 过 通 过 c m d   到 到   p o w e r s h e l l 的 方 式 上 线 到 的 方 式 上 线 到 c s c s   生 成 ， 放 入 生 成 ， 放 入 p o c 中 ， 保 存 即 可 中 ， 保 存 即 可

0 x 0 5   漏 洞 修 复 漏 洞 修 复 升 级 最 新 版 欢 迎 关 注 黑 客 街 欢 迎 关 注 黑 客 街
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理