本文目录一览：
xss能不能内网扫描
xss不能内网扫描。根据查询相关公开信息显示，xss能页面钓鱼，内网探测，配合csrf打组合拳，截取摄像头，键盘记录，扫描内网端口信息，获取粘贴版内容，xss蠕虫等等操作，是不能够进行内网扫描的。
网站漏洞危害有哪些
SQL注入漏洞
SQL注入漏洞的危害不仅体现在数据库层面，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不限于：
数据库信息泄漏：数据库中存储的用户隐私信息泄露。
网页篡改：通过操作数据库对特定网页进行篡改。
网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。
服务器被远程控制，被安装后门：经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
破坏硬盘数据，瘫痪全系统。
XSS跨站脚本漏洞
XSS跨站脚本漏洞的危害包括但不限于：
钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
网站挂马：跨站后利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。
身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取用户的Cookie，从而利用该Cookie获取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。
盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份时，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。
垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群体。
劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。
XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。
信息泄露漏洞
CGI漏洞
CGI漏洞大多分为以下几种类型：信息泄露、命令执行和溢出，因此危害的严重程度不一。信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行进一步入侵；命令执行会对服务器的安全造成直接的影响，如执行任意系统命令；溢出往往能够让攻击者直接控制目标服务器，危害重大。
内容泄露漏洞
内容泄露漏洞，会被攻击者利用导致其它类型的攻击，危害包括但不局限于：
内网ip泄露：可能会使攻击者渗透进入内网产生更大危害。
数据库信息泄露：让攻击者知道数据库类型，会降低攻击难度。
网站调试信息泄露：可能让攻击者知道网站使用的编程语言，使用的框架等，降低攻击难度。
网站目录结构泄露：攻击者容易发现敏感文件。
绝对路径泄露：某些攻击手段依赖网站的绝对路径，比如用SQL注入写webshell。
电子邮件泄露：邮件泄露可能会被垃圾邮件骚扰，还可能被攻击者利用社会工程学手段获取更多信息，扩大危害。
文件泄露漏洞
敏感文件的泄露可能会导致重要信息的泄露，进而扩大安全威胁，这些危害包括但不局限于：
帐号密码泄漏：可能导致攻击者直接操作网站后台或数据库，进行一些可能有危害的操作。
源码泄露：可能会让攻击者从源码中分析出更多其它的漏洞，如SQL注入，文件上传，代码执行等。
系统用户泄露：可能会方便暴力破解系统密码。
Xmind XSS导致RCE漏洞复现
公众号原文
仅参考复现，和小幅修改
# 01 Xmind简介：
XMind 是一个 全功能 的思维导图和头脑风暴软件，为激发灵感和创意而生。作为一款有效提升工作和生活效率的生产力工具，受到全球百千万用户的青睐。
# 02 漏洞简介：
Xmind 存在XSS漏洞，攻击者可以借助该漏洞进而实现命令执行，在实际环境中可以借助钓鱼攻击可能造成更严重的危害。
# 03 漏洞影响范围：
最新版本202107130605不受该漏洞影响，次新版本均受该漏洞影响，且需要打开大纲，按任意字符才能触发。
# 04 漏洞复现过程：
测试版本为Xmind2020，安装完成之后，打开软件，随便点击一个思维导图点击创建：
将导图分支修改为poc/exp，然后进入大纲视图查看、测试：
1、首先测试下xss弹窗：
payload：
输入完之后，鼠标移动到payload最后方，敲空格就能触发，或者点击ctrl健也能触发：
2、测试RCE命令执行：
原始payload：
然后将其进行base64编码：
构造最终的payload，替换里面的内容即可：
触发方式也是一样的，成功执行：
3、测试CS上线：
这里使用powershell上线：
和上面命令执行利用方式一样，将执行的命令替换为powershell上线payload：
由于命令在单引号内，而powershell命令中也有单引号，所以需要用\进行转义：
然后base64编码，再进行最终的payload构造即可：
触发方式一样：
可以看到成功上线：
尝试执行命令，成功：
