Exploit-Medium-CVE-2021-41184

利用 Medium CVE-2021-41184 在 .position() 工具的 of 选项中的 XSS

1. jQuery UI 版本 v1.12.1 存在漏洞

1.1 https://www.website.com/_js/jquery/jquery-ui-1.12.1/jquery-ui.min.js

------------------------------------------------概念证明---------------------------------------------------------------

1. 打开 URL

2. 打开检查

3. 在网站元素中查找某个 ID

3.1 #ID

4. 转到控制台标签

5. 使用步骤 3.1 中选择的 ID 注入脚本

5.1 脚本

$("#id").position( {
my: "center",
at: "right bottom",
of: "",
collision: "none"
    });