js2py Sandbox Escape (CVE-2024-28397)

用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py <= 0.74。

允许通过不安全的JavaScript评估在宿主机上执行任意代码。

漏洞

• CVE: CVE-2024-28397
• 组件: js2py
• 受影响版本: <= 0.74
• 影响: Remote Code Execution
• 向量: JavaScript sandbox escape
• 漏洞分析: CVE-2024-28397-js2py-Sandbox-Escape

特性

• 沙箱逃逸
• 通过 subprocess.Popen 执行命令
• 反弹 shell
• 目标上无外部依赖

要求

• Python 3.8+
• 访问一个使用 js2py 评估 JS 的易受攻击端点

依赖项：

pip install -r requirements.txt

用法

python3 exploit.py -U http://target_url -H IP -P PUERTO

法律警告

本项目仅用于教育目的和授权安全审计。

作者不对本工具的滥用承担任何责任。