Exploit for CVE-2024-28397-Js2Py-RCE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-D3LTAFORMATION-CVE-2024-28397-JS2PY-RCE
# CVE-2024-28397-Js2Py-RCE

**विवरण**

यह रिपॉजिटरी CVE-2024-28397 के लिए एक Python-आधारित प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल करता है, जो Python के लिए Js2Py JavaScript इंटरप्रेटर में एक सैंडबॉक्स एस्केप भेद्यता है। जब लक्ष्य एप्लिकेशन Js2Py के माध्यम से अविश्वसनीय JS कोड का मूल्यांकन करता है, तो एक हमलावर सैंडबॉक्स से बाहर निकल सकता है और मनमाना Python कोड निष्पादित कर सकता है। इसका उपयोग भेद्य सिस्टम पर रिमोट कोड एक्सीक्यूशन (RCE) और एक रिवर्स शेल प्राप्त करने के लिए किया जा सकता है।

यह एक्सप्लॉइट Marven11 के CVE-2024-28397-js2py-Sandbox-Escape प्रोजेक्ट से प्रेरित था।

* * *

**अस्वीकरण**

यह स्क्रिप्ट केवल शैक्षिक और अधिकृत पेनिट्रेशन टेस्टिंग उद्देश्यों के लिए प्रदान की गई है। इस स्क्रिप्ट का अनधिकृत उपयोग उन सिस्टमों के विरुद्ध जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है, अवैध और अनैतिक है। लेखक इस स्क्रिप्ट के दुरुपयोग या इसके कारण हुई क्षति के लिए कोई जिम्मेदारी नहीं लेता है।

* * *

**भेद्यता के बारे में**

  * CVE ID: CVE-2024-28397
  * घटक: Js2Py सैंडबॉक्स एस्केप
  * प्रभाव: `__class__.__base__.__subclasses__` के माध्यम से Python के ऑब्जेक्ट मॉडल तक अप्रतिबंधित पहुंच, जिससे मनमाना कोड निष्पादन होता है
  * आक्रमण वेक्टर: रिमोट (उपयोगकर्ता-नियंत्रित JavaScript का मूल्यांकन करने वाले एक्सपोज़्ड HTTP इंटरफ़ेस के माध्यम से)



* * *

**विशेषताएँ**

  * Python RCE के माध्यम से स्वचालित रिवर्स शेल पेलोड वितरण
  * इनलाइन Base64-एन्कोडेड शेल कमांड निष्पादन
  * बुनियादी PTY स्थिरीकरण के साथ अंतर्निहित रिवर्स शेल लिसनर
  * स्वच्छ आउटपुट फ़ॉर्मेटिंग
  * हल्का और निर्भरता-मुक्त (requests को छोड़कर)



* * *

**आवश्यकताएँ**