CVE-2024-28397-exploit — js2py <= 0.74 escape de la caja de arena (CVE-2024-28397) | Kitploit

Compartir

js2py Sandbox Escape (CVE-2024-28397)

Exploit para ejecución remota de comandos (RCE) mediante escape del sandbox en js2py <= 0.74.

Permite ejecutar código arbitrario en el sistema anfitrión a través de evaluación de JavaScript insegura.

Vulnerabilidad

CVE: CVE-2024-28397
Componente: js2py
Versiones afectadas: <= 0.74
Impacto: Remote Code Execution
Vector: JavaScript sandbox escape
Análisis vulnerabilidad: CVE-2024-28397-js2py-Sandbox-Escape

Características

Escape de sandbox
Ejecución de comandos vía subprocess.Popen
Reverse shell
Sin dependencias externas en el target

Requisitos

Python 3.8+
Acceso a un endpoint vulnerable que evalúe JS con js2py

Dependencias:

pip install -r requirements.txt