js2py 샌드박스 탈출 (CVE-2024-28397)

js2py <= 0.74에서 샌드박스 탈출을 통한 원격 명령 실행(RCE) 익스플로잇.

안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다.

취약점

• CVE: CVE-2024-28397
• 구성 요소: js2py
• 영향을 받는 버전: <= 0.74
• 영향: 원격 코드 실행 (Remote Code Execution)
• 벡터: JavaScript 샌드박스 탈출
• 취약점 분석: CVE-2024-28397-js2py-Sandbox-Escape

특징

• 샌드박스 탈출
• subprocess.Popen을 통한 명령 실행
• 리버스 셸
• 대상에 외부 종속성 불필요

요구 사항

• Python 3.8+
• js2py로 JS를 평가하는 취약한 엔드포인트에 접근 가능

의존성:

pip install -r requirements.txt

사용법