CVE-2024-28397 - Escape de Sandbox de js2py

Descripción

La vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta v0.74, una biblioteca de Python que permite ejecutar código JavaScript dentro del intérprete de Python.

El fallo se encuentra en la implementación del método disable_pyimport(), que debería impedir que el código JavaScript acceda a objetos de Python. Sin embargo, debido a un error en la implementación, un atacante puede eludir esta restricción y obtener referencias a objetos de Python dentro del entorno de JavaScript, permitiendo la ejecución de código arbitrario en el sistema anfitrión.

Detalles Técnicos

• Componente afectado: js2py.disable_pyimport()
• Versiones afectadas: Hasta v0.74
• ID CVE: CVE-2024-28397
• CVSS v3.1: 5.3 (Medio)
• CWE: 94 (Control Inadecuado de Generación de Código)

La vulnerabilidad ocurre porque el método disable_pyimport() no impide adecuadamente el acceso a objetos de Python desde código JavaScript. Esto permite que un atacante, incluso con la protección habilitada, acceda a objetos de Python y ejecute comandos arbitrarios en el sistema.

Cómo Usar

Requisitos

• PHP >= 7.x
• Docker composer
• Extensión PHP curl habilitada
• Aplicación Python vulnerable a CVE-2024-28397 (js2py <= v0.74) ejecutándose como objetivo

Instalación

Clona el repositorio e instala las dependencias:

git clone https://github.com/yourusername/exploit-js2py-CVE-2024-28397.git
cd exploit-js2py-CVE-2024-28397
composer install