js2py Sandbox Escape (CVE-2024-28397)

Exploit para execução remota de comandos (RCE) por meio de escape do sandbox em js2py <= 0.74.

Permite executar código arbitrário no sistema anfitrião através de avaliação de JavaScript insegura.

Vulnerabilidade

• CVE: CVE-2024-28397
• Componente: js2py
• Versões afetadas: <= 0.74
• Impacto: Remote Code Execution
• Vetor: JavaScript sandbox escape
• Análise de vulnerabilidade: CVE-2024-28397-js2py-Sandbox-Escape

Características

• Escape de sandbox
• Execução de comandos via subprocess.Popen
• Reverse shell
• Sem dependências externas no alvo

Requisitos

• Python 3.8+
• Acesso a um endpoint vulnerável que avalie JS com js2py

Dependências:

pip install -r requirements.txt