Bootstrap 历史漏洞 PoC 集合
漏洞信息
漏洞名称： Bootstrap 历史漏洞 PoC 集合
漏洞编号：
- CVE： CVE-2024-6485, CVE-2016-10735, CVE-2019-8331, CVE-2018-14040
漏洞类型： 跨站可执行脚本
漏洞等级： 高危
漏洞描述： Bootstrap是一个流行的前端框架，广泛用于网站和Web应用程序的开发，提供了一系列的CSS和JavaScript组件，以帮助开发者快速构建响应式网页。由于其广泛的应用，Bootstrap的安全漏洞可能影响到大量的网站和在线服务。本次涉及的漏洞主要是跨站脚本（XSS）漏洞，包括CVE-2019-8331、CVE-2018-14040、CVE-2016-10735和CVE-2024-6485。这些漏洞的根源在于Bootstrap框架中的某些组件（如Tooltip、Collapse、Modal和Button插件）在处理用户输入时未进行充分的净化，导致攻击者能够注入恶意脚本。这些漏洞允许攻击者在受害者的浏览器中执行任意JavaScript代码，可能导致会话劫持、数据泄露或其他恶意操作。由于这些漏洞不需要用户认证即可利用，且可以通过简单的用户交互（如悬停或点击）触发，因此它们构成了严重的安全威胁。安全研究人员和开发者应确保使用的Bootstrap版本已更新到修复这些漏洞的最新版本，以防止潜在的攻击。
产品厂商： Bootstrap
产品名称： Bootstrap
影响版本： v4.x < v4.3.1, v3.x < v3.4.1, v4.x < v4.1.2, v3.x < v3.4.0
来源： https://github.com/Yumeae/Bootstrap-with-XSS
类型： CVE-2024:github search
仓库文件
- LICENSE
- README.md
- test.html
来源概述
Bootstrap 历史漏洞 PoC 集合
这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。
此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。
⚠️ 重要安全警告
- 仅供学习研究：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。
- 严禁非法攻击：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。
- 风险自负：您对使用此项目所造成的一切后果负全部责任。
🚀 功能与包含的PoC
- 单一静态文件：所有功能都集成在一个 HTML 文件中，无需后端或数据库。
- 手动版本切换：通过简单地修改 HTML 文件中的注释，即可在不同的 Bootstrap 漏洞版本库之间切换，稳定可靠。
- 可重复触发：部分 PoC 经过优化，可以被重复触发，便于观察和分析。
- 清晰的漏洞标识：每个 PoC 都明确标注了其对应的 CVE 漏洞编号。
PoC 列表
| PoC # | 漏洞编号 (CVE ID) | 漏洞描述 | 适用库版本 (范围) |
|---|---|---|---|
| 1 | CVE-2019-8331 |
Tooltip 组件的 data-template 属性未净化导致 XSS |
v4.x < v4.3.1 and v3.x < v3.4.1 |
| 2 | CVE-2018-14040 |
Collapse 组件的 data-parent 属性未净化导致 XSS |
v4.x < v4.1.2 |
| 3 | CVE-2016-10735 |
Modal 组件的 data-target 属性未净化导致 XSS |
v3.x < v3.4.0 |
| 4 | CVE-2024-6485 |
Button 插件的 data-loading-text 属性未净化导致 XSS |
v3.x < v3.4.1 |
🛠️ 如何使用
- 获取文件：下载或克隆本项目，得到
test.html文件。 - 编辑文件：用任何文本编辑器（如 VS Code, Sublime Text, 记事本等）打开
test.html。 - 选择库版本：
- 在文件的
<head>部分，根据您想测试的 PoC（参考上方的列表），贴上对应版本的url。
- 在文件的
- 保存并打开：保存您修改后的
index.html文件。 - 在浏览器中打开：用您的浏览器打开这个本地的 HTML 文件。
- 触发 PoC：与页面上对应的 PoC 元素进行交互（例如悬停或点击）以触发漏洞。
📜 许可证
此项目采用 MIT 许可证。