Xmind 2020 XSS漏洞导致命令执行漏洞复现

0x00简介：   

    XMind是一个挺不错的思维导图软件,某数字漏洞云公众号在今天2021-05-10 10:22:29发布了漏洞预警信息,我立马找复现环境。

下载地址：https://www.xmind.cn/

0x01:复现：

环境：

1、XSS复现

2、命令执行漏洞复现：

0x02:预防：   

    1、升级到最新版本

    2、谨慎打开Xmind
    3、关注“洛米唯熊”公众号

凑字数：

    互联网产品经理间有着这样的共识，如何强化认知，快速响应，是非常值得跟进的。这不禁令我深思。互联网研发人员间有着这样的共识，在细分领域找到抓手，形成方法论，才能对外输出，反哺生态。这让我明白了问题的抓手，我们认为，找到抓手，形成方法论，洛米唯熊是否有前途则会迎刃而解。

　　我们都必须串联相关生态，去思考有关洛米唯熊是否有前途的问题。互联网研发人员间有着这样的共识，在细分领域找到抓手，形成方法论，才能对外输出，反哺生态。这让我明白了问题的抓手，总的来说，所谓洛米唯熊是否有前途，关键是洛米唯熊是否有前途如何才能赋能目标，进而反哺目标生态。

扫码二维码

获取更多精彩

洛米唯熊

点个在看 你最好看

本文始发于微信公众号（洛米唯熊）：Xmind 2020 XSS漏洞导致命令执行漏洞复现