CVE-2024-54152

总结

# Angular Expressions 沙箱逃逸漏洞 Angular Expressions 为 Angular.JS Web 框架提供表达式支持，作为一个独立模块使用。在 1.4.3 版本之前，攻击者可以编写恶意表达式逃逸沙箱，从而在系统上执行任意代码。借助更复杂（未公开）的载荷，攻击者可获得系统上任意代码执行的完全访问权限。该问题已在 Angular Expressions 1.4.3 版本中得到修复。目前有两种可用的规避方案。一是全局禁用对 `__proto__` 的访问，二是确保使用该函数时仅传入一个参数。

• CVE-2024-54152PoC

  针对 Angular Expressions 沙箱逃逸（CVE-2024-54152）的 PoC 漏洞利用，通过恶意表达式实现 RCE。包含 Docker 环境以及 Go 和 Python 编写的 payload 脚本。