75 matches found
CVE-2023-0297
pyloadCVE-2023-0297poc Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py. uso Uso de CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string example:http://127.0.0.1:8...
CVE-2023-0297_Pre-auth_RCE_in_pyLoad
CVE-2023-0297: RCE sin autenticación en pyLoad La historia de encontrar RCE sin autenticación en pyLoad TL;DR Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a una RCE sin autenticación abusando de la funcionalidad de js2py. Puedes encontrar el...
CVE-2024-28397-js2py-Sandbox-Escape
介绍 分析 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...
CVE-2024-39205-Pyload-RCE
CVE-2024-39205-Pyload-RCE Pyload RCE con escape de sandbox js2py Resumen Cualquier pyload-ng ejecutándose bajo python3.11 o inferior es vulnerable a RCE. Un atacante puede enviar una solicitud que contenga cualquier comando de shell y el servidor víctima lo ejecutará inmediatamente. Solución...
Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-
Ejecución Remota de Código – CVE-2024-28397 pyload-ng / js2py Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-28397 , una vulnerabilidad de Ejecución Remota de Código que afecta a pyload-ng debido al uso inseguro de js2py. Aviso legal: Esta PoC es solo para fines...
CVE-2024-28397-RCE
Script RCE CVE-2024-28397 Payload de reverse shell por defecto y argumento de comando opcional permitido el exploit funciona para js2py = v0.74 Requisitos Python 3.x Biblioteca requests pip install requests Listener de Netcat para reverse shell Ejemplo de uso Reverse shell: root@kitploit: python...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 Análisis en profundidad: Haz clic aquí para leer el informe técnico completo PDF. CVE-2024-28397: Generador de payloads para evasión de sandbox en Js2Py Un generador de payloads profesional para CVE-2024-28397. Esta herramienta genera código JavaScript malicioso diseñado para escapar del sandbo...
pyload-ng js2py - Remote Code Execution
An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape Análisis de vulnerabilidad de js2py Introducción js2py es un popular paquete de Python que puede evaluar código JavaScript dentro del intérprete de Python. Se utiliza en varios rastreadores web para analizar código JavaScript en sitios web. Existe una...
CVE-2024-28397
CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB Un código de exploit en Python para CVE-2024-28397 , una vulnerabilidad crítica en js2py = 0.74 que permite el escape del sandbox y la ejecución remota de código. 🚨 Detalles de la Vulnerabilidad ID de CVE : CVE-2024-28397 Software...
CVE-2024-28397-command-execution-poc
CVE-2024-28397-command-execution-poc Esta vulnerabilidad surge de un sandboxing incompleto en js2py, donde un JavaScript manipulado puede recorrer el modelo de objetos interno de Python y acceder a clases peligrosas como subprocess.Popen, lo que conduce a la ejecución arbitraria de comandos...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397 - Generador de Payloads de Evasión de Sandbox en Js2Py Este script genera un payload JavaScript que puede ser evaluado por Js2Py en entornos vulnerables donde los internals de Python están expuestos a través de wrappers de objetos. Uso Ejecución básica de comandos: root@kitploit:...
CVE-2024-28397-Exploit-Automation
CVE-2024-28397 Automatización de Exploit Un script de automatización en Python para explotar la vulnerabilidad js2py Sandbox Escape CVE-2024-28397. Esta herramienta automatiza el proceso de generación y entrega de payloads para lograr Ejecución Remota de Código RCE en instancias vulnerables. ⚠️...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...
exploit-js2py
CVE-2024-28397 - Escape de Sandbox de js2py Descripción La vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta v0.74, una biblioteca de Python que permite ejecutar código JavaScript dentro del intérprete de Python. El fallo se encuentra en la implementación del método...
CVE-2024-28397-exploit
js2py Sandbox Escape CVE-2024-28397 Exploit para ejecución remota de comandos RCE mediante escape del sandbox en js2py = 0.74. Permite ejecutar código arbitrario en el sistema anfitrión a través de evaluación de JavaScript insegura. Vulnerabilidad CVE : CVE-2024-28397 Componente : js2py Versiones...
js2py-Sandbox-Escape-CVE-2024-28397-RCE
CVE-2024-28397 js2py 沙箱逃逸漏洞利用 针对 js2py 沙箱逃逸漏洞 CVE‑2024‑28397 的利用脚本集合，该漏洞允许通过 Python 对象内省实现任意代码执行。 🔍 漏洞概述 js2py 库中存在一个关键的沙箱逃逸漏洞，攻击者可通过 JavaScript 的 Object.getOwnPropertyNames 方法访问 Python 内部对象，从而执行任意 Python 代码。 技术细节 CVE ID : CVE-2024-28397 受影响库 : js2py JavaScript 转 Python 翻译器 攻击向量 : 通过 Python...
CVE-2024-28397-js2py-Sandbox-Escape
介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...