CVE-2024-28397 - js2py 沙箱逃逸

描述

CVE-2024-28397 漏洞影响 js2py v0.74 及以下版本，这是一个允许在 Python 解释器内执行 JavaScript 代码的 Python 库。

该缺陷存在于 disable_pyimport() 方法的实现中，该方法本应阻止 JavaScript 代码访问 Python 对象。然而，由于实现上的失误，攻击者可以绕过此限制，在 JavaScript 环境中获取对 Python 对象的引用，从而在主机上执行任意代码。

技术细节

• 受影响组件： js2py.disable_pyimport()
• 受影响版本： 最高至 v0.74
• CVE ID： CVE-2024-28397
• CVSS v3.1： 5.3（中危）
• CWE： 94（代码生成控制不当）

该漏洞的产生是因为 disable_pyimport() 方法未能正确阻止 JavaScript 代码访问 Python 对象。这使得攻击者即使在保护启用的情况下，也能访问 Python 对象并在系统上执行任意命令。

---

使用方法

环境要求

• PHP >= 7.x
• Docker composer
• 启用 PHP curl 扩展
• 运行着受 CVE-2024-28397 (js2py <= v0.74) 影响的 Python 应用作为目标

安装

克隆仓库并安装依赖：

安装

• 克隆仓库并安装依赖：

git clone https://github.com/yourusername/exploit-js2py-CVE-2024-28397.git
cd exploit-js2py-CVE-2024-28397
composer install