CVE-2024-28397-command-execution-poc

此漏洞源于 js2py 中不完整的沙箱隔离，精心构造的 JavaScript 可以遍历 Python 的内部对象模型，并访问危险的类（如 subprocess.Popen），从而导致任意命令执行。

JSON-Parsers & RCE Exploit PoC

本仓库包含一个概念验证（PoC）载荷，演示了通过 js2py.disable_pyimport() 实现的沙箱逃逸——这是 js2py 0.74 及之前版本中的一个漏洞。

当应用程序不安全地评估或解析用户提供的 JSON/JavaScript 时，攻击者可以利用此漏洞突破 JavaScript 沙箱，深入 Python 内部，找到 subprocess.Popen，并执行任意命令。

CVE-2024-28397 于 2024 年 6 月 20 日 公开披露，影响许多使用 js2py 安全解析 JavaScript 的 Python 环境。
该缺陷源于 js2py.disable_pyimport() 中不完整的沙箱隔离，使得攻击者能够通过全局对象访问绕过预期的导入限制。
此漏洞的 CVSS v3.1 评分为 5.3 / 中危（攻击复杂度低；所需权限低；可导致代码执行）。
此后，该漏洞出现在 NVD、GitHub Advisory DB、Snyk 及其他主要漏洞平台的漏洞公告中。

易受攻击的应用程序解析用户控制的 JavaScript 或 JSON。
PoC 使用一段 JavaScript 片段遍历 Python 对象图：
- 访问 __class__、__base__ 和 __subclasses__() 以定位 subprocess.Popen。
- 执行一条 shell 命令并捕获输出。
- 最终结果以字符串形式安全返回（JSON 安全）。