CVE-2024-28397-js2py-Sandbox-Escape

परिचय

中文

js2py एक लोकप्रिय पायथन पैकेज है जो पायथन इंटरप्रेटर के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रेपर्स द्वारा वेबसाइटों पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है।

js2py में ग्लोबल वेरिएबल्स के कार्यान्वयन में एक कमजोरी है, जो एक हमलावर को js2py वातावरण में पायथन ऑब्जेक्ट्स के संदर्भ प्राप्त करने की अनुमति दे सकती है, जिससे हमलावर js वातावरण से बाहर निकल सकता है और होस्ट पर मनमाना कमांड निष्पादित कर सकता है।

आमतौर पर उपयोगकर्ता जावास्क्रिप्ट कोड को js2py वातावरण से बाहर जाने से रोकने के लिए js2py.disable_pyimport() को कॉल करेगा। लेकिन इस कमजोरी के साथ, एक हमलावर इस प्रतिबंध को दरकिनार कर सकता है और होस्ट पर कोई भी कमांड निष्पादित कर सकता है।

खतरनाक अभिनेता ऐसी वेबसाइटें होस्ट कर सकते हैं जिनमें दुर्भावनापूर्ण js फ़ाइलें हों या HTTP API के माध्यम से दुर्भावनापूर्ण स्क्रिप्ट भेज सकते हैं ताकि पीड़ित उन्हें डिक्रिप्ट कर सकें। ऐसा करके, अभिनेता लक्ष्य पर किसी भी शेल कमांड को निष्पादित करके होस्ट पर रिमोट कोड निष्पादन कर सकता है।

कमजोरी का विवरण

• प्रभावित घटक का संस्करण नंबर:
• js2py नवीनतम (<=0.74) जो पायथन 3 के तहत चलता है
• प्रभावित उत्पाद:
  • pyload/pyload
  • VeNoMouS/cloudscraper (js2py को वैकल्पिक 'js इंटरप्रेटर' के रूप में उपयोग करता है)
  • dipu-bd/lightnovel-crawler