CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione 中文 Analisi Cinese Analisi Inglese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. Esiste una vulnerabilità...

pyload-ng js2py - Remote Code Execution

An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Generatore di Payload per l'Evasione della Sandbox Js2Py Questo script genera un payload JavaScript che può essere valutato da Js2Py in ambienti vulnerabili dove gli internals di Python sono esposti tramite wrapper di oggetti. Utilizzo Esecuzione di base di un comando:...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione sfruttando la funzionalità di js2py. uso Utilizzo di CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automazione dell'Exploit Uno script di automazione in Python per sfruttare la vulnerabilità js2py Sandbox Escape CVE-2024-28397. Questo strumento automatizza il processo di generazione e consegna del payload per ottenere l'esecuzione remota di codice RCE su istanze vulnerabili. ⚠️...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE pre-autenticazione in pyLoad La storia del ritrovamento di una RCE pre-autenticazione in pyLoad TL;DR Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione abusando delle funzionalità di js2py. Puoi trovare...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE con sandbox escape di js2py Riepilogo Qualsiasi pyload-ng eseguito con python3.11 o versioni precedenti è vulnerabile a RCE. Un attaccante può inviare una richiesta contenente qualsiasi comando shell e il server vittima lo eseguirà immediatamente. Fix Aggiorna...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Esecuzione di codice remoto – CVE-2024-28397 pyload-ng / js2py Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-28397 , una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py. Disclaimer: Questo PoC è solo a scopo...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Questa vulnerabilità deriva da una sandbox incompleta in js2py, dove JavaScript appositamente predisposto può attraversare il modello di oggetti interno di Python e accedere a classi pericolose come subprocess.Popen, portando all'esecuzione arbitraria di...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Tiefer Einblick: Klicken Sie hier, um das vollständige technische Briefing PDF zu lesen. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator Ein professioneller Payload-Generator für CVE-2024-28397. Dieses Tool generiert bösartigen JavaScript-Code, der dazu entwickelt wurde, die js2py-Sandbo...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - Execução Remota de Código a partir do JS2PY Vulnerável Uso: python3 exploit.py...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell per CVE-2024-28397. L'exploit funziona per js2py = v0.74 Requisiti libreria requests pip install requests Python3 Netcat o qualcosa che puoi usare come listener per la reverse shell Utilizzo Per il listener root@kitploit: nc -lnvp 4444 Per l'exploit...

exploit-js2py

CVE-2024-28397 - js2py Evasione dalla sandbox Descrizione La vulnerabilità CVE-2024-28397 colpisce le versioni di js2py fino a v0.74, una libreria Python che consente di eseguire codice JavaScript all'interno dell'interprete Python. Il difetto risiede nell'implementazione del metodo...

CVE-2024-28397

CVE-2024-28397 Exploit per l'Escape dalla Sandbox di js2py - CodePartTwo - HTB Un codice exploit in Python per CVE-2024-28397 , una vulnerabilità critica in js2py = 0.74 che consente l'escape dalla sandbox e l'esecuzione remota di codice. 🚨 Dettagli della Vulnerabilità ID CVE : CVE-2024-28397...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 Exploit di Escape della Sandbox js2py Una raccolta di script di exploit che mirano alla vulnerabilità di escape della sandbox js2py CVE-2024-28397 che consente l'esecuzione arbitraria di codice tramite introspezione di oggetti Python. 🔍 Panoramica della Vulnerabilità La libreria...

CVE-2024-28397-RCE

CVE-2024-28397 Script RCE Payload di reverse shell predefinito e argomento di comando opzionale consentiti exploit funziona per js2py = v0.74 Requisiti Python 3.x Libreria requests pip install requests Listener Netcat per reverse shell Esempio di utilizzo Reverse shell: root@kitploit: python...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...