रिमोट कोड एक्ज़ीक्यूशन – CVE-2024-28397 (pyload-ng / js2py)

इस रिपॉज़िटरी में CVE-2024-28397 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट है, जो pyload-ng को प्रभावित करने वाली एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो js2py के असुरक्षित उपयोग के कारण होती है।

अस्वीकरण:
यह PoC केवल शैक्षिक और शोध उद्देश्यों के लिए है।
इसका उपयोग उन सिस्टमों पर न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।
लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।

---

भेद्यता विवरण

• CVE आईडी: CVE-2024-28397
• घटक: pyload-ng में js2py
• प्रभाव: रिमोट कोड एक्ज़ीक्यूशन (RCE)
• हमला वेक्टर: दुर्भावनापूर्ण JS पेलोड js2py सैंडबॉक्स से बाहर निकलकर मनमाना सिस्टम कमांड निष्पादित करता है।

---

आवश्यकताएँ और सेटअप

आपको Python 3.x, requests लाइब्रेरी, और रिवर्स शेल पकड़ने के लिए की आवश्यकता होगी।