Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad de Cross-Site Scripting (XSS) basado en DOM en el plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891.

📖 Acerca de la vulnerabilidad

Este laboratorio demuestra una vulnerabilidad de Cross-Site Scripting (XSS) basado en DOM en el plugin Elementor para WordPress (versiones anteriores a la 3.4.8). La vulnerabilidad ocurre porque el código del lado del cliente del editor de Elementor lee directamente los datos del hash de la URL (#...) y los añade al Modelo de Objetos del Documento (DOM) de la página sin un saneamiento adecuado.

Un atacante puede crear un enlace malicioso que contenga una carga útil de JavaScript en el fragmento hash. Cuando un administrador con sesión iniciada (como un editor del sitio) hace clic en este enlace, el script malicioso se ejecuta dentro del contexto de su sesión de navegador, lo que potencialmente permite al atacante realizar acciones en su nombre, robar cookies de sesión o desfigurar el sitio web.

Conceptos clave

XSS basado en DOM: Un tipo de ataque XSS donde la carga útil se ejecuta como resultado de que el script del lado del cliente de la página web modifica el DOM de forma insegura.
Hash de URL (Identificador de fragmento): La parte de una URL que comienza con #, que se procesa en el lado del cliente y no se envía al servidor. Este es el punto de entrada de la carga útil maliciosa.
Falta de saneamiento de entradas: La causa raíz de la vulnerabilidad. El JavaScript de la aplicación confía en la entrada controlable por el usuario proveniente del hash de la URL y la utiliza para construir HTML, lo que conduce a la ejecución de scripts.

🎯 Laboratorio de simulación en vivo

Este repositorio contiene una instancia vulnerable de WordPress con el plugin Elementor afectado, lista para que la explotes. El laboratorio se puede ejecutar al instante en la nube o en tu máquina local.

Método 1: Ejecutar en GitHub Codespaces (Recomendado)

Esta es la forma más fácil de empezar. Proporciona un entorno preconfigurado y basado en la nube en tu navegador.

Iniciar Codespace: Haz clic en la insignia "Open in GitHub Codespaces" en la parte superior de este README.
Esperar la configuración: GitHub preparará tu entorno. Una vez completado, aparecerá una terminal.
Iniciar los servicios vulnerables: En la terminal de VS Code, ejecuta el siguiente comando único:
```
docker compose up
```
Esto iniciará el sitio de WordPress vulnerable y su base de datos. Verás que aparece una pestaña "Puertos". Haz clic en el enlace del Puerto 8080 para abrir WordPress en una nueva pestaña del navegador.

Método 2: Ejecutar localmente

Ejecuta todo el laboratorio en tu propia máquina con Docker.

Prerrequisitos:

Docker instalado.
Docker Compose instalado.

Instrucciones:

Clonar el repositorio:

git clone https://github.com/hackmelocal/CVE-2021-24891-Simulation.git
cd CVE-2021-24891-Simulation

Iniciar los servicios vulnerables: En tu terminal, ejecuta el comando:
```
docker compose up
```
Acceder a WordPress: Abre tu navegador web y navega a http://localhost:8080.

¿Qué está sucediendo?

El código JavaScript dentro del editor de Elementor lee el valor de window.location.hash y lo escribe de forma insegura en el DOM de la página. Debido a que la entrada (<script>alert(...)</script>) no está saneada, el navegador la interpreta como una etiqueta de script válida y la ejecuta. Este es un ejemplo clásico de XSS basado en DOM.

⚠️ Aviso legal

Este laboratorio se proporciona únicamente con fines educativos. El creador no es responsable del mal uso de la información o las herramientas proporcionadas. Asegúrate siempre de tener la autorización adecuada antes de realizar cualquier prueba de seguridad.

📄 Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para obtener más detalles.

CVE-2021-24891-Simulation

Más Populares