तो ऐसे

तो ऐसे दोस्तों, CVE-2020-11022 jQuery की एक कमजोरी है जो संस्करण 3.5.0 से नीचे के संस्करणों में है, CVE-2020-11022 कमजोरी स्वयं DOM मैनिपुलेशन (जैसे .html(), .append(), और अन्य) का उपयोग करके XSS ट्रिगर करती है, ताकि खतरनाक XSS कोड निष्पादित किया जा सके।

1. jQuery संस्करण की पुष्टि करें: सुनिश्चित करें कि लक्ष्य jQuery के कमजोर संस्करण का उपयोग कर रहा है। यह कमजोरी jQuery के 3.5.0 से नीचे के संस्करणों पर लागू होती है (3.5.0 और उससे ऊपर के संस्करण पैच किए गए हैं)।

2. लक्ष्य तत्वों की पहचान करें (Dump IDs): पृष्ठ पर मौजूद HTML तत्वों के सभी id विशेषताओं को इकट्ठा (dump) करें। ऐसा उन तत्वों को खोजने के लिए किया जाता है जिनका उपयोग एप्लिकेशन द्वारा DOM मैनिपुलेशन विधियों का उपयोग करके इनपुट संसाधित करने के लिए स्थान (sink) के रूप में किया जा सकता है।

3. परीक्षण तत्व का चयन: पिछले निष्कर्षण से किसी एक तत्व ID चुनें। उदाहरण के लिए, मान लें कि लक्ष्य ID #error-msg वाला एक तत्व है।

4. पेलोड निष्पादित करें: लक्ष्य sink (उदाहरण: .html() विधि) में पेलोड इंजेक्ट करके DOM मैनिपुलेशन ट्रिगर करें।

5. इंजेक्शन सिंटैक्स: $('#error-msg').html(payload)

   • उपयोग किया गया पेलोड उदाहरण:

<style><style />

6. सफल सत्यापन (निष्पादन): यदि कमजोरी मौजूद है, तो पेलोड पुराने jQuery regex फ़िल्टर को भेद देगा, और onerror विशेषता पर स्क्रिप्ट तुरंत ब्राउज़र द्वारा निष्पादित होगी (Triggered/BOOM), एक अलर्ट प्रमाण के रूप में (Proof of Concept) प्रदर्शित करेगा।