CVE-2024-28397-Js2Py-RCE

描述

此仓库包含针对 CVE-2024-28397 的基于 Python 的概念验证（PoC）代码，该漏洞是 Python 的 Js2Py JavaScript 解释器中的沙箱逃逸漏洞。 当目标应用程序通过 Js2Py 评估不受信任的 JS 代码时，攻击者可以逃逸沙箱并执行任意 Python 代码。这可用于在易受攻击的系统上实现远程代码执行（RCE）和反弹 shell。

此漏洞利用工具的灵感来自 Marven11 的 CVE-2024-28397-js2py-Sandbox-Escape 项目。

免责声明

此脚本仅用于教育和授权渗透测试目的。未经授权将本脚本用于您不拥有或未经明确许可进行测试的系统，属于非法和不道德行为。作者不对因使用本脚本造成的任何滥用或损害承担责任。

关于漏洞

• CVE 编号：CVE-2024-28397
• 组件：Js2Py 沙箱逃逸
• 影响：通过 __class__.__base__.__subclasses__ 无限制访问 Python 的对象模型，从而导致任意代码执行
• 攻击向量：远程（通过暴露的、评估用户控制 JavaScript 的 HTTP 接口）

功能

• 通过 Python RCE 自动投递反弹 shell 载荷
• 支持内联 Base64 编码的 shell 命令执行
• 内置带基本 PTY 稳定功能的反弹 shell 监听器
• 清晰的输出格式
• 轻量级且零依赖（仅需 requests）

环境要求

• Python 3.x
• requests 模块（pip install requests）
• Linux 系统（用于 /dev/tcp 反弹 shell）
• 运行存在漏洞的 Js2Py 实现的目标

用法