CVE-2020-11023 إثبات المفهوم لثغرة XSS في DOM

يُظهر إثبات المفهوم هذا خللاً أمنياً في ثغرة XSS القائمة على DOM من خلال معالجة واستخدام دوال JQuery الخاصة بـ DOM. مثال: (.append, .text,.html)

الحمولة التي استخدمتها: alert("Text: " + $("#test").text());

لاختبار الثغرة اتبع ما يلي:

1. افتح وحدة تحكم الويب في متصفحك وفي الموقع المستهدف.

2. انتقل إلى نافذة وحدة التحكم وضع الحمولة التالية:

3. الحمولة: alert("Text: " + $("#test").text());