Exploit for CVE-2024-28397-js2py-Sandbox-Escape

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NAVED124-CVE-2024-28397-JS2PY-SANDBOX-ESCAPE
# CVE-2024-28397-js2py-Sandbox-Escape

# js2py भेद्यता विश्लेषण

## परिचय

`js2py` एक लोकप्रिय पायथन पैकेज है जो पायथन दुभाषिया के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रैपर्स द्वारा वेबसाइटों पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है।

`js2py` में एक वैश्विक चर के कार्यान्वयन में एक भेद्यता मौजूद है, जो एक हमलावर को js2py वातावरण में एक पायथन ऑब्जेक्ट का संदर्भ प्राप्त करने की अनुमति देती है, जिससे हमलावर JS वातावरण से बच सकता है और होस्ट पर मनमाने आदेश निष्पादित कर सकता है।

आम तौर पर, एक उपयोगकर्ता JavaScript कोड को `js2py` वातावरण से बचने से रोकने के लिए `js2py.disable_pyimport()` कॉल करेगा। लेकिन इस भेद्यता के साथ, एक हमलावर इस प्रतिबंध को दरकिनार कर सकता है और लक्ष्य होस्ट पर कोई भी कमांड निष्पादित कर सकता है।

खतरा अभिनेता एक दुर्भावनापूर्ण JavaScript फ़ाइल वाली वेबसाइट होस्ट कर सकता है या HTTP API के माध्यम से एक दुर्भावनापूर्ण स्क्रिप्ट भेज सकता है जिसे पीड़ित द्वारा पार्स किया जाए। ऐसा करने से, अभिनेता लक्ष्य पर मनमाने शेल कमांड निष्पादित करके होस्ट पर दूरस्थ कोड निष्पादन प्राप्त कर सकता है।

* * *

## प्रस्तावना