PoC_CVE-2024-28157

CVE-2024-28157 - Jenkins GitBucket Plugin <= 0.8 における格納型 XSS

ジョブ設定の GitBucket URL フィールドがサニタイズされていません。これを javascript: URI に設定するとペイロードが保存され、訪問者がプロジェクトステータスページを 開いたときにそのブラウザ上で実行されます。

レポート https://report-cve-2024-28157.vercel.app/

セットアップ

bash poc/download-plugins
docker compose up --build

Jenkins は http://localhost:8080 で動作します 次のコマンドで表示される admin パスワードでロックを解除してください: docker compose logs jenkins

再現手順

1. フリースタイルプロジェクトを作成する
2. 設定 > GitBucket > URL: javascript:alert(7*7)
3. 保存し、プロジェクトページにアクセスする
4. 49 (7*7) でアラートが発火する

スクリーンショットは poc/screenshots/ にあります

参考情報

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157