78 matches found
CVE-2023-0297_Pre-auth_RCE_in_pyLoad
CVE-2023-0297: Pre-auth RCE в pyLoad История поиска Pre-auth RCE в pyLoad TL;DR Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к Pre-auth RCE путём злоупотребления функциональностью js2py. Отчёт можно найти здесь, а эксплойт — здесь. Детали pyLoad — это менеджер загрузок с...
CVE-2023-0297
pyloadCVE-2023-0297poc Une vulnérabilité d'injection de code dans les versions de pyLoad antérieures à 0.5.0b3.dev31 conduit à une RCE pré-authentification en abusant de la fonctionnalité de js2py. utilisation Utilisation de CVE-2023-0297poc.exe : -f string fileName:IP.txt -u string...
CVE-2024-28397-RCE
Script RCE CVE-2024-28397 Charge utile de reverse shell par défaut et argument de commande optionnel autorisé L'exploit fonctionne pour js2py = v0.74 Prérequis Python 3.x Bibliothèque requests pip install requests Écouteur Netcat pour reverse shell Exemple d'utilisation Reverse shell : python...
CVE-2024-39205-Pyload-RCE
CVE-2024-39205-Pyload-RCE Pyload RCE с обходом песочницы js2py Краткое описание Любая версия pyload-ng, работающая на python3.11 или ниже, уязвима для RCE. Злоумышленник может отправить запрос, содержащий любую команду оболочки, и сервер жертвы немедленно её выполнит. Исправление Обновитесь до...
pyload-ng js2py - Remote Code Execution
An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...
CVE-2024-28397-js2py-Sandbox-Escape
Введение 中文 Анализ китайский Анализ английский js2py — популярный пакет Python, который может выполнять код JavaScript внутри интерпретатора Python. Он используется различными веб-скраперами для анализа JavaScript-кода на веб-сайте. В реализации глобальной переменной внутри js2py существует...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Побег из песочницы Анализ уязвимости js2py Введение js2py — это популярный пакет Python, который позволяет выполнять код JavaScript внутри интерпретатора Python. Он используется различными веб-скраперами для разбора кода JavaScript на веб-сайтах. Существует уязвимость в...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 심층 분석: 전체 기술 브리핑PDF을 읽으려면 여기를 클릭하세요. CVE-2024-28397: Js2Py 샌드박스 탈출 페이로드 생성기 CVE-2024-28397 을 위한 전문 페이로드 생성기입니다. 이 도구는 js2py 샌드박스= 0.74 버전를 탈출하고 대상 시스템에서 임의의 명령을 실행하도록 설계된 악성 JavaScript 코드를 생성합니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-28397 영향을 받는 구성 요소: Js2Py = 0.74 영향: 원격 코드 실행RCE / 샌드박스 탈출 메커니즘:...
CVE-2024-28397
CVE-2024-28397 Exploitation d'évasion de bac à sable js2py - CodePartTwo - HTB Un code d'exploitation Python pour CVE-2024-28397 , une vulnérabilité critique dans js2py = 0.74 permettant l'évasion du bac à sable et l'exécution de code à distance. 🚨 Détails de la vulnérabilité CVE ID :...
Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-
Удалённое выполнение кода – CVE-2024-28397 pyload-ng / js2py Этот репозиторий содержит Proof-of-Concept PoC эксплойт для CVE-2024-28397 — уязвимости удалённого выполнения кода, затрагивающей pyload-ng из-за небезопасного использования js2py. Дисклеймер: Данный PoC предназначен только для...
CVE-2024-28397-command-execution-poc
CVE-2024-28397-command-execution-poc Эта уязвимость возникает из-за неполной изоляции в js2py, где специально созданный JavaScript может обойти внутреннюю объектную модель Python и получить доступ к опасным классам, таким как subprocess.Popen, что приводит к выполнению произвольных команд...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397 - Генератор полезной нагрузки для обхода песочницы Js2Py Этот скрипт генерирует JavaScript-нагрузку, которая может быть выполнена с помощью Js2Py в уязвимых средах, где внутренние компоненты Python доступны через обёртки объектов. Использование Базовая команда выполнения: python3...
CVE-2024-28397-Exploit-Automation
Автоматизация эксплуатации CVE-2024-28397 Python-скрипт для автоматизации эксплуатации уязвимости js2py Sandbox Escape CVE-2024-28397. Этот инструмент автоматизирует процесс генерации и доставки полезной нагрузки для достижения удалённого выполнения кода RCE на уязвимых экземплярах. ⚠️ Правовое...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Обратная оболочка Обратная оболочка для CVE-2024-28397. Эксплойт работает для js2py = v0.74 Требования библиотека requests pip install requests Python3 Netcat или что-то, что можно использовать как слушатель для обратной оболочки Использование Для слушателя nc -lnvp 4444 Для...
exploit-js2py
CVE-2024-28397 - Побег из песочницы js2py Описание Уязвимость CVE-2024-28397 затрагивает версии js2py до v0.74 — библиотеки Python, которая позволяет выполнять код JavaScript внутри интерпретатора Python. Проблема кроется в реализации метода disablepyimport, который должен предотвращать доступ...
CVE-2024-28397-exploit
js2py Sandbox Escape CVE-2024-28397 Exploit pour exécution de commandes à distance RCE par échappement du sandbox dans js2py = 0.74. Permet d'exécuter du code arbitraire sur le système hôte via l'évaluation non sécurisée de JavaScript. Vulnérabilité CVE : CVE-2024-28397 Composant : js2py Versions...
js2py-Sandbox-Escape-CVE-2024-28397-RCE
CVE-2024-28397 - Exploit d'évasion de sandbox js2py Une collection de scripts d'exploit ciblant la vulnérabilité d'évasion de sandbox js2py CVE-2024-28397 qui permet l'exécution de code arbitraire via l'introspection d'objets Python. 🔍 Aperçu de la vulnérabilité La bibliothèque js2py contient une...
CVE-2024-28397-js2py-Sandbox-Escape
Введение 中文 js2py — популярный пакет Python, позволяющий выполнять код JavaScript внутри интерпретатора Python. Он используется различными парсерами веб-страниц для обработки JavaScript-кода на сайтах. В реализации глобальных переменных в js2py существует уязвимость, которая может позволить...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE Описание Этот репозиторий содержит Proof of Concept PoC на Python для уязвимости CVE-2024-28397, представляющей собой побег из песочницы в интерпретаторе JavaScript Js2Py для Python. Когда целевое приложение выполняет непроверенный JS-код через Js2Py, злоумышленник может...