CVE-2024-28397-Js2Py-RCE

Description

Ce dépôt contient une preuve de concept (PoC) basée sur Python pour CVE-2024-28397, une vulnérabilité d'évasion de sandbox dans l'interpréteur JavaScript Js2Py pour Python. Lorsque l'application cible évalue du code JS non fiable via Js2Py, un attaquant peut s'échapper de la sandbox et exécuter du code Python arbitraire. Cela peut être exploité pour obtenir une exécution de code à distance (RCE) et un shell inverse sur le système vulnérable.

Cet exploit s'inspire du projet CVE-2024-28397-js2py-Sandbox-Escape de Marven11.

---

Avertissement

Ce script est fourni à des fins éducatives et de tests d'intrusion autorisés uniquement. L'utilisation non autorisée de ce script contre des systèmes que vous ne possédez pas ou pour lesquels vous ne disposez pas d'une autorisation explicite de test est illégale et contraire à l'éthique. L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par ce script.

---

À propos de la vulnérabilité

• ID CVE : CVE-2024-28397
• Composant : évasion de sandbox Js2Py
• Impact : accès illimité au modèle d'objets de Python via __class__.__base__.__subclasses__, conduisant à une exécution de code arbitraire
• Vecteur d'attaque : à distance (via une interface HTTP exposée qui évalue du JavaScript contrôlé par l'utilisateur)

---

Fonctionnalités

• Distribution automatique de la charge utile du shell inverse via RCE Python
• Exécution de commandes shell encodées en Base64 en ligne
• Écouteur de shell inverse intégré avec stabilisation PTY de base
• Formatage propre de la sortie
• Léger et sans dépendances (sauf pour requests)