CVE-2024-28397 - js2py 沙箱逃逸

描述

CVE-2024-28397 漏洞影响 js2py 的 v0.74 及以下版本，这是一个允许在 Python 解释器中执行 JavaScript 代码的 Python 库。

该漏洞存在于 disable_pyimport() 方法的实现中，该方法本应阻止 JavaScript 代码访问 Python 对象。然而，由于实现缺陷，攻击者可以绕过此限制，在 JavaScript 环境中获取对 Python 对象的引用，从而在主机上执行任意代码。

技术细节

• 受影响组件： js2py.disable_pyimport()
• 受影响版本： 至 v0.74
• CVE ID： CVE-2024-28397
• CVSS v3.1： 5.3 (Medium)
• CWE： 94 (代码生成控制不当)

该漏洞的发生是因为 disable_pyimport() 方法未能正确阻止从 JavaScript 代码访问 Python 对象。这使得攻击者即使在启用保护的情况下也能访问 Python 对象并在系统上执行任意命令。

---

使用方法

要求

• PHP >= 7.x
• Docker composer
• PHP curl 扩展已启用
• 运行作为目标的易受 CVE-2024-28397 (js2py <= v0.74) 漏洞影响的 Python 应用程序

安装

克隆仓库并安装依赖：

安装

• 克隆仓库并安装依赖：

git clone https://github.com/yourusername/exploit-js2py-CVE-2024-28397.git
cd exploit-js2py-CVE-2024-28397
composer install