Exploit-Medium-CVE-2021-41184

Exploit Medium CVE-2021-41184 XSS in the of option of the .position() util

1. jQuery ui 버전 v1.12.1 취약

1.1 https://www.website.com/_js/jquery/jquery-ui-1.12.1/jquery-ui.min.js

------------------------------------------------개념 증명---------------------------------------------------------------

1. URL 열기

2. 검사 열기

3. 사이트 요소에서 ID 찾기

3.1 #ID

4. 콘솔 탭으로 이동

5. 3.1에서 선택한 ID로 스크립트 주입

5.1 스크립트

$("#id").position( {
my: "center",
at: "right bottom",
of: "",
collision: "none"
    });