当前位置: 开发笔记 > 后端 > 正文

漏洞复现Xmindxss致命令执行

作者：福田商务汽车-日照方傲 | 来源：互联网 | 2023-06-21 12:22

0x00实验环境攻击机：Win10 0x01影响版本官网windows最新版本：XMind-2020-for-Windows-64bit-10.3.1-202101070032

0x00 实验环境

攻击机：Win 10

0x01 影响版本

官网windows最新版本：XMind-2020-for-Windows-64bit-10.3.1-202101070032

0x02 漏洞复现

（1）安装Xmind后，新建一个思维导图，然后点击大纲：

（2）尝试XSS语句测试payload：（windows版本，选中后点击ctrl即可触发弹框）

（3）尝试使用xss进行命令执行：

推荐阅读

64bit
2月4日每日安全热点节日期间某企远程办公遭XRed攻击

2月4日每日安全热点节日期间某企远程办公遭XRed攻击 ... [详细]

蜡笔小新 2023-10-15 16:30:44
mysql
Metasploit攻击渗透实践

本文介绍了Metasploit攻击渗透实践的内容和要求，包括主动攻击、针对浏览器和客户端的攻击，以及成功应用辅助模块的实践过程。其中涉及使用Hydra在不知道密码的情况下攻击metsploit2靶机获取密码，以及攻击浏览器中的tomcat服务的具体步骤。同时还讲解了爆破密码的方法和设置攻击目标主机的相关参数。 ... [详细]

蜡笔小新 2023-12-14 12:14:09
注入
浅解XXE与Portswigger Web Sec

XXE与PortswiggerWebSec相关链接：博客园安全脉搏FreeBufXML的全称为XML外部实体注入，在学习的过程中发现有回显的XXE并不多，而 ... [详细]

蜡笔小新 2023-10-17 16:52:48
asp.net
用 nodeimages 打造简易图片服务器

必须先赞下国人npm库作品：node-images（https:github.comzhangyuanweinode-images），封装了跨平台的C++逻辑，形成nodejsAP ... [详细]

蜡笔小新 2023-10-17 16:34:14
asp.net
FIN7后门工具伪装成白帽工具进行传播

fin7,后门,工具,伪装,成,白, ... [详细]

蜡笔小新 2023-10-17 15:15:23
注入
跨站的艺术XSS Fuzzing 的技巧

作者|张祖优(Fooying)腾讯云云鼎实验室对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做F ... [详细]

蜡笔小新 2023-10-16 12:14:23
注入
关于 .net：64 位的内存泄漏是否需要比 32 位更长的时间才能导致 OutOfMemoryException

Doesamemoryleakin64bittakelongertocauseanOutOfMemor ... [详细]

蜡笔小新 2023-10-16 11:53:15
server
如何快速搭建免费云服务器

提示：以下是本篇文章正文内容，下面案例可供参考今天来为没有一些经济基础，不会搭建服务器的同学介绍一种可以暂时不用买服务器体验建站的方法。 ... [详细]

蜡笔小新 2023-10-15 19:21:01
server
windows8 64bit如何激活批量采购的电？

HEUKMSActivator–迷你版KMS是一款支持Windows系列/Office系列等激活版本最多的激活工具下载地址：即可完美运行，图形化的中文界面使操作一目了然。 ... [详细]

蜡笔小新 2023-10-15 16:35:51
asp.net
JVM（三）虚拟机栈多合一总述

虚拟机栈概述虚拟机栈出现背景：由于跨平台性的设计，Java的指令都是根据栈来设计的。不同CPU架构不同，所以不能设计为基于寄存器的跨平台的优点：指令集小，编译器容易实现，缺点是性能 ... [详细]

蜡笔小新 2023-10-15 15:47:54
asp.net
.netFramework4.5框架下运行4.0站点程序的问题

事件的起因：公司部署好的站点突然发现出了问题，经过一步步的查找（查找问题所在的艰辛只有自己知道），查源代码发现 ... [详细]

蜡笔小新 2023-10-15 11:02:54
asp.net
通过存储型XSS漏洞获取目标用户本地私钥信息

运维|安全存储型XSS漏洞,目标用户,本地,私钥信息运维-安全舍得网源码,vscode代码检查工具,ubuntu壁纸修改,tomcat网页部署项目,爬虫枯木,php采集文件,马鞍山 ... [详细]

蜡笔小新 2023-10-14 18:07:34
asp.net
显卡750ti价格(750ti显卡发行价格)

|责编：林光楠在当前这个B2BB2C逐步取代传统卖场占据主导地位的时代，通过电商、淘宝平台直接购买电脑相信已经成了不少对DIY认识不太深入的主流用户首选的配机方案。相比线下购买，网 ... [详细]

蜡笔小新 2023-10-14 13:56:57
c语言
c语言难在哪儿,c语言难学

本文目录一览：1、C语言难在哪？2、学C语言难 ... [详细]

蜡笔小新 2023-10-14 13:05:14
mysql
vc写入mysql数据库无效_VC连接mysql数据库错误：libmysql.lib : fatal error LNK1113: invalid machine 解决方法...

VC连接MySQL的配置过程在上一篇博文中，不过当你设置好，以为万事大吉的时候，运行却出现这个错误：libmysql.lib:fatalerrorLNK1113:inval ... [详细]

蜡笔小新 2023-10-13 19:53:14

福田商务汽车-日照方傲

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章