CVE-2024-28397: js2py の js2py.disable_pyimport() コンポーネント（v0.74 以前）に問題があり、攻撃者は細工された API 呼び出しを介して任意のコードを実行できます。 | Kitploit

CVE-2024-28397

中公開済み

js2py の js2py.disable_pyimport() コンポーネント（v0.74 以前）に問題があり、攻撃者は細工された API 呼び出しを介して任意のコードを実行できます。

プライマリ CVSS

5.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

EPSS 確率推定

4.5%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

js2py の `js2py.disable_pyimport()` コンポーネント（v0.74 以前）に問題があり、攻撃者は細工された API 呼び出しを介して任意のコードを実行できます。

js2py-Sandbox-Escape-CVE-2024-28397-RCEエクスプロイト
CVE-2024-28397 用のエクスプロイトスクリプト。これは js2py サンドボックスエスケープであり、任意の Python コードを実行してターゲットエンドポイント上でリバースシェルを起動します。
CVE-2024-28397-exploitエクスプロイト
js2py <= 0.74 サンドボックスエスケープ (CVE-2024-28397)
CVE-2024-28397-Js2Py-RCEエクスプロイト
このリポジトリには、CVE-2024-28397（js2pyライブラリの脆弱性で、サンドボックスエスケープによるリモートコード実行を可能にするもの）の概念実証（PoC）が含まれています。
CVE-2024-28397-command-execution-poc

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。