PoC CVE-2024-28157

Обзор

Плагин Jenkins GitBucket версии 0.8 и более ранних не очищает URL Gitbucket на страницах сборок, что приводит к уязвимости хранимого межсайтового скриптинга (XSS), эксплуатируемой злоумышленниками, способными настраивать задания.

Шаги эксплуатации

Настройка Jenkins (с использованием Docker):

1. Используйте Docker для запуска образа Jenkins.

docker run jenkins/jenkins:lts

2. Установите плагин Gitbucket через графический интерфейс (последняя версия этого плагина — 0.8, которая уязвима, поэтому эксплойт сработает).

Эксплойт:

1. Перейдите в New Item и создайте новую задачу. Выберите тип элемента (в демонстрации я выбрал freestyle project).
2. В конфигурации укажите простой XSS-пейлоад javascript:alert('hello') в разделе Gitbucket URL.
3. Сохраните конфигурацию и перейдите в опцию Gitbucket. Наблюдайте выполнение XSS.

Видео эксплойта

jenkinsxxsexploit.webm