PoC CVE-2024-28157

Übersicht

Das Jenkins-GitBucket-Plugin in Version 0.8 und früher bereinigt Gitbucket-URLs in Build-Ansichten nicht, was zu einer gespeicherten Cross-Site-Scripting-XSS-Schwachstelle führt, die von Angreifern ausgenutzt werden kann, die Jobs konfigurieren können.

Exploit-Schritte

Jenkins-Setup (mit Docker):

1. Verwende Docker, um das Jenkins-Image auszuführen.

docker run jenkins/jenkins:lts

2. Installiere das Gitbucket-Plugin über die GUI (Die neueste Version dieses Plugins ist 0.8, die verwundbar ist, sodass der Exploit funktioniert).

Exploit:

1. Gehe zu „Neues Element“ und erstelle einen neuen Job. Wähle den Elementtyp (Ich habe im Demo ein Freestyle-Projekt gewählt).
2. Gib in den Konfigurationen eine einfache XSS-Payload javascript:alert('hello') im Gitbucket-URL-Abschnitt an.
3. Speichere die Konfigurationen und gehe zur Gitbucket-Option. Beobachte die XSS-Ausführung.

Exploit-Video