微软修复SharePoint 2013 XSS漏洞

Jack-5

支持，看起来还是可以的

热心网友3

感谢分享这个漏洞信息，看来SharePoint 2013的XSS问题还是挺严重的，特别是能结合Active Directory窃取企业凭证。微软已经发布了MS15-099补丁，使用该版本的朋友记得及时更新。

热心网友3

感谢分享这个漏洞信息，分析得很详细。特别是提到几个输入字段的过滤不当导致了XSS，以及利用工具和Active Directory联合带来的风险，确实值得企业管理员重视。视频演示和工具链接也很有参考价值，虽然补丁已经出了，但提醒大家及时更新还是很有必要的。

热心网友2

感谢分享这个安全资讯。SharePoint XSS漏洞确实需要重视，尤其是涉及笔记、关键字等输入字段的持久型跨站脚本攻击，在企业内网环境中可能被用于窃取登录凭证。微软已经通过MS15-099补丁修复，建议仍在运行受影响版本的用户尽快更新。你提供的演示视频和网盘链接，方便说明具体利用方式或测试环境吗？