Автоматизация эксплуатации CVE-2024-28397

Python-скрипт для автоматизации эксплуатации уязвимости js2py Sandbox Escape (CVE-2024-28397). Этот инструмент автоматизирует процесс генерации и доставки полезной нагрузки для достижения удалённого выполнения кода (RCE) на уязвимых экземплярах.

⚠️ Правовое предупреждение Использование этого инструмента для атак на цели без предварительного обоюдного согласия незаконно. Этот репозиторий предназначен только для образовательных целей. Автор не несёт ответственности за любое неправомерное использование этой информации. Инструмент предназначен для использования в авторизованных оценках безопасности и средах Capture The Flag (CTF).

🧐 Об уязвимости

CVE-2024-28397 затрагивает библиотеку js2py (версии < 0.74). Библиотека не обеспечивает должную изоляцию среды JavaScript от среды хоста Python.

• Недостаток: Некорректная санитизация входных данных позволяет получить доступ к внутренним атрибутам Python __class__ и __subclasses__.
• Воздействие: Злоумышленник может пройти по иерархии объектов для доступа к subprocess.Popen, что позволяет выполнять произвольные команды на сервере.

🚀 Возможности