js2py Sandbox Escape (CVE-2024-28397)

Exploit pour exécution de commandes à distance (RCE) par échappement du sandbox dans js2py <= 0.74.

Permet d'exécuter du code arbitraire sur le système hôte via l'évaluation non sécurisée de JavaScript.

Vulnérabilité

• CVE : CVE-2024-28397
• Composant : js2py
• Versions affectées : <= 0.74
• Impact : Remote Code Execution
• Vecteur : Échappement du sandbox JavaScript
• Analyse de la vulnérabilité : CVE-2024-28397-js2py-Sandbox-Escape

Fonctionnalités

• Échappement du sandbox
• Exécution de commandes via subprocess.Popen
• Reverse shell
• Aucune dépendance externe sur la cible

Prérequis

• Python 3.8+
• Accès à un point d'accès vulnérable qui évalue du JS avec js2py

Dépendances :

pip install -r requirements.txt

Utilisation

python3 exploit.py -U http://target_url -H IP -P PORT

Avertissement légal

Ce projet est fourni uniquement à des fins éducatives et pour des audits de sécurité autorisés.

L'auteur décline toute responsabilité en cas d'utilisation abusive de cet outil.