PoC_CVE-2024-28157

CVE-2024-28157 - XSS stocké dans le plugin Jenkins GitBucket <= 0.8

Le champ URL GitBucket dans la configuration du job n'est pas assaini. Le définir sur une URI javascript: stocke la charge utile et l'exécute dans le navigateur de tout visiteur lorsqu'il ouvre la page de statut du projet.

Rapport https://report-cve-2024-28157.vercel.app/

Installation

bash poc/download-plugins
docker compose up --build

Jenkins s'exécute sur http://localhost:8080 Déverrouillez avec le mot de passe admin depuis : docker compose logs jenkins

Reproduction

1. Créer un projet Freestyle
2. Configurer > GitBucket > URL : javascript:alert(7*7)
3. Enregistrer, puis visiter la page du projet
4. L'alerte se déclenche avec 49 (7*7)

Les captures d'écran sont dans poc/screenshots/

Références

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157