PoC_CVE-2024-28157

CVE-2024-28157 - Gespeichertes XSS im Jenkins GitBucket Plugin <= 0.8

Das GitBucket-URL-Feld in der Job-Konfiguration wird nicht bereinigt. Wird es auf eine javascript:-URI gesetzt, speichert es die Nutzlast und führt sie im Browser jedes Besuchers aus, wenn dieser die Projektstatusseite öffnet.

Bericht https://report-cve-2024-28157.vercel.app/

Einrichtung

bash poc/download-plugins
docker compose up --build

Jenkins läuft auf http://localhost:8080 Entsperren mit dem Admin-Passwort aus: docker compose logs jenkins

Reproduzieren

1. Ein Freestyle-Projekt erstellen
2. Konfigurieren > GitBucket > URL: javascript:alert(7*7)
3. Speichern, dann die Projektseite aufrufen
4. Alert wird mit 49 ausgelöst (7*7)

Screenshots befinden sich in poc/screenshots/

Referenzen

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157