CVE-2024-28397-Js2Py-RCE

Descrizione

Questo repository contiene una Proof of Concept (PoC) basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante può uscire dalla sandbox ed eseguire codice Python arbitrario. Questo può essere sfruttato per ottenere l'esecuzione remota di codice (RCE) e una reverse shell sul sistema vulnerabile.

Questo exploit è stato ispirato dal progetto CVE-2024-28397-js2py-Sandbox-Escape di Marven11.

---

Avvertenza

Questo script è fornito esclusivamente a scopo educativo e per test di penetrazione autorizzati. L'uso non autorizzato di questo script contro sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione è illegale e non etico. L'autore non si assume alcuna responsabilità per un uso improprio o per danni causati da questo script.

---

Informazioni sulla Vulnerabilità

• CVE ID: CVE-2024-28397
• Componente: sandbox escape di Js2Py
• Impatto: accesso illimitato al modello a oggetti di Python tramite __class__.__base__.__subclasses__, con conseguente esecuzione arbitraria di codice
• Vettore d'attacco: remoto (tramite interfaccia HTTP esposta che valuta JavaScript controllato dall'utente)

---

Caratteristiche

• Invio automatico del payload della reverse shell tramite RCE in Python
• Esecuzione inline di comandi shell codificati in Base64
• Listener per reverse shell integrato con stabilizzazione PTY di base
• Formattazione pulita dell'output
• Leggero e senza dipendenze (tranne requests)