CVE-2024-28397-Js2Py-RCE

Descripción

Este repositorio contiene una Prueba de Concepto (PoC) basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un atacante puede escapar del sandbox y ejecutar código Python arbitrario. Esto puede aprovecharse para lograr ejecución remota de código (RCE) y una reverse shell en el sistema vulnerable.

Este exploit fue inspirado por el proyecto CVE-2024-28397-js2py-Sandbox-Escape de Marven11.

---

Descargo de responsabilidad

Este script se proporciona únicamente con fines educativos y de pruebas de penetración autorizadas. El uso no autorizado de este script contra sistemas que no posees o para los cuales no tienes permiso explícito de prueba es ilegal y poco ético. El autor no asume ninguna responsabilidad por el mal uso o los daños causados por este script.

---

Acerca de la vulnerabilidad

• ID de CVE: CVE-2024-28397
• Componente: Escape de sandbox de Js2Py
• Impacto: Acceso sin restricciones al modelo de objetos de Python mediante __class__.__base__.__subclasses__, lo que lleva a la ejecución de código arbitrario
• Vector de ataque: Remoto (a través de una interfaz HTTP expuesta que evalúa JavaScript controlado por el usuario)

---

Características

• Entrega automática del payload de reverse shell mediante RCE en Python
• Ejecución de comandos de shell codificados en Base64 en línea
• Listener de reverse shell integrado con estabilización básica de PTY
• Formato de salida limpio
• Ligero y sin dependencias (excepto requests)