js2py v0.74 तक के js2py.disable_pyimport() घटक में एक समस्या हमलावरों को एक क्राफ्टेड API कॉल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
js2py v0.74 तक के js2py.disable_pyimport() घटक में एक समस्या हमलावरों को एक क्राफ्टेड API कॉल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
CVE-2024-28397 के लिए एक्सप्लॉइट स्क्रिप्ट्स, जो एक js2py सैंडबॉक्स एस्केप है जो लक्षित एंडपॉइंट पर रिवर्स शेल उत्पन्न करने के लिए मनमाना Python कोड निष्पादित करता है।
js2py <= 0.74 सैंडबॉक्स पलायन (CVE-2024-28397)
इस रिपॉजिटरी में CVE-2024-28397 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो js2py लाइब्रेरी में एक कमजोरी है जो सैंडबॉक्स एस्केप के माध्यम से रिमोट कोड एक्जीक्यूशन प्राप्त करने की अनुमति देती है।
यह भेद्यता js2py में अपूर्ण सैंडबॉक्सिंग से उत्पन्न होती है, जहाँ क्राफ्टेड जावास्क्रिप्ट पायथन के आंतरिक ऑब्जेक्ट मॉडल को पार कर सकता है और subprocess.Popen जैसी खतरनाक कक्षाओं तक पहुँच सकता है, जिससे मनमाना कमांड निष्पादन हो सकता है।
इस रिपॉजिटरी में CVE-2024-28397 के लिए पायथन एक्सप्लॉइट कोड है जो हैक द बॉक्स (HTB) पर "CodePartTwo" मशीन पर उपयोग के लिए है।
CVE-2024-28397 का विस्तृत विश्लेषण, js2py में एक सैंडबॉक्स एस्केप भेद्यता जो Python ऑब्जेक्ट ट्रैवर्सल के माध्यम से RCE को सक्षम करती है। इसमें कोड विश्लेषण, PoC, और रक्षात्मक अनुसंधान के लिए सुधार अनुशंसाएँ शामिल हैं।
CVE-2024-28397 के लिए पायथन एक्सप्लॉइट स्क्रिप्ट, js2py <= v0.74 को लक्ष्य करता है। रिवर्स शेल और HTTP एंडपॉइंट के माध्यम से कस्टम कमांड निष्पादन का समर्थन करता है।
एक Python ऑटोमेशन स्क्रिप्ट जो **js2py सैंडबॉक्स एस्केप** भेद्यता (CVE-2024-28397) का शोषण करने के लिए है। यह टूल पेलोड जनरेशन और डिलीवरी प्रक्रिया को स्वचालित करता है ताकि असुरक्षित इंस्टेंस पर रिमोट कोड एक्जीक्यूशन (RCE) प्राप्त किया जा सके।
CVE-2024-28397 के लिए PoC एक्सप्लॉइट – js2py सैंडबॉक्स एस्केप के माध्यम से pyload-ng में दूरस्थ कोड निष्पादन
CVE-2024-28397 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, js2py में सैंडबॉक्स एस्केप जो क्राफ्टेड JavaScript के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है, गतिशील पैच फिक्स के साथ।
CVE-2024-28397: js2py सैंडबॉक्स एस्केप, pyimport प्रतिबंध को बायपास करें।
CVE-2024-28397 भेद्यता js2py के v0.74 तक के संस्करणों को प्रभावित करती है, यह एक Python लाइब्रेरी है जो Python इंटरप्रेटर के भीतर JavaScript कोड को निष्पादित करने की अनुमति देती है।
CVE-2024-28397 के लिए रिवर्स शेल।
CVE-2024-28397 - असुरक्षित JS2PY से दूरस्थ कोड निष्पादन
CVE-2024-28397 के लिए पेशेवर एक्सप्लॉइट: Js2Py सैंडबॉक्स एस्केप जो रिमोट कोड निष्पादन (RCE) की ओर ले जाता है। मॉड्यूलर पेलोड जनरेशन शामिल है।
CVE-2024-28397 Js2Py सैंडबॉक्स एस्केप का शोषण करने के लिए JavaScript पेलोड उत्पन्न करता है, जो Python आंतरिक के संपर्क के माध्यम से रिमोट कमांड निष्पादन और रिवर्स शेल को सक्षम बनाता है।
js2py सैंडबॉक्स एस्केप के साथ Pyload RCE
alisunbul · multiple · 30 अप्रैल 2026
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।