js2py サンドボックスエスケープ (CVE-2024-28397)

サンドボックスエスケープによるリモートコマンド実行 (RCE) のエクスプロイト js2py <= 0.74 用。

安全でないJavaScript評価を介してホストシステム上で任意のコード実行を可能にします。

脆弱性

• CVE: CVE-2024-28397
• コンポーネント: js2py
• 影響を受けるバージョン: <= 0.74
• 影響: リモートコード実行
• ベクトル: JavaScriptサンドボックスエスケープ
• 脆弱性分析: CVE-2024-28397-js2py-Sandbox-Escape

特長

• サンドボックスエスケープ
• subprocess.Popen 経由のコマンド実行
• リバースシェル
• ターゲットに外部依存関係不要

要件

• Python 3.8+
• js2pyを使用してJSを評価する脆弱なエンドポイントへのアクセス

依存関係:

pip install -r requirements.txt

使用方法

python3 exploit.py -U http://target_url -H IP -P PUERTO