热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

漏洞复现Xmindxss致命令执行

 0x00实验环境攻击机:Win10 0x01影响版本官网windows最新版本:XMind-2020-for-Windows-64bit-10.3.1-202101070032 

 
0x00 实验环境

攻击机:Win 10

 


0x01 影响版本

官网windows最新版本:XMind-2020-for-Windows-64bit-10.3.1-202101070032

 


0x02 漏洞复现

(1)安装Xmind后,新建一个思维导图,然后点击大纲

(2)尝试XSS语句测试payload:(windows版本,选中后点击ctrl即可触发弹框)


 

 

 

 (3)尝试使用xss进行命令执行


  



推荐阅读
author-avatar
福田商务汽车-日照方傲
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有