PoC_CVE-2024-28157

CVE-2024-28157 - XSS مخزّن في إضافة Jenkins GitBucket <= 0.8

حقل GitBucket URL في إعدادات المهمة غير مُعقّم. تعيينه إلى javascript: URI يخزّن الحمولة وينفّذها في متصفح أي زائر عند فتحه صفحة حالة المشروع.

التقرير https://report-cve-2024-28157.vercel.app/

الإعداد

bash poc/download-plugins
docker compose up --build

يعمل Jenkins على http://localhost:8080 افتح القفل بكلمة مرور المسؤول من: docker compose logs jenkins

إعادة الإنتاج

1. أنشئ مشروع Freestyle
2. Configure > GitBucket > URL: javascript:alert(7*7)
3. احفظ، ثم زُر صفحة المشروع
4. ينطلق التنبيه بـ 49 (7*7)

لقطات الشاشة في poc/screenshots/

المراجع

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157