CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py = 0.74。 允许通过不安全的JavaScript评估在宿主机上执行任意代码。 漏洞 CVE : CVE-2024-28397 组件 : js2py 受影响版本 : = 0.74 影响 : Remote Code Execution 向量 : JavaScript sandbox escape 漏洞分析 : CVE-2024-28397-js2py-Sandbox-Escape 特性 沙箱逃逸 通过 subprocess.Popen 执行命...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 针对 js2py 沙箱逃逸漏洞 CVE‑2024‑28397 的利用脚本集合，该漏洞允许通过 Python 对象内省实现任意代码执行。 🔍 漏洞概述 js2py 库中存在一个关键的沙箱逃逸漏洞，攻击者可通过 JavaScript 的 Object.getOwnPropertyNames 方法访问 Python 内部对象，从而执行任意 Python 代码。 技术细节 CVE ID : CVE-2024-28397 受影响库 : js2py JavaScript 转 Python 翻译器 攻击向量 : 通过 Python...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2022-48197

CVE-2022-48197 Dado que Yahoo ya no actualiza el proyecto según este anuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, he decidido divulgar las vulnerabilidades aquí: La aplicación tiene muchas vulnerabilidades de XSS reflejado en prácticamente la mayoría...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Escape del shell restringido de Digi TransPort LR54" author: sgo category: seguridad El Digi TransPort LR54 es un router LTE de alta velocidad comúnmente utilizado por la industria, infraestructura, comercio minorista y transporte público. Soporta la ejecución...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Un entorno sandbox de HackIndex.io para la vulnerabilidad React2Shell. Esto iniciará una aplicación web en el puerto 3000 y un servidor SSH en el puerto 2222. Iniciar el entorno root@kitploit: docker compose up --build --force-recreate...

CVE-2019-5825

Exploit de Chrome para 73.0.3683.86 --no-sandbox Versión V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...

CVE-2022-23614

CVE-2022-23614 针对 CVE-2022-23614 的概念验证（PoC），该漏洞在 DSA-5107-1 中被提及。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 说明 Twig 是一个灵活、快速且安全的 PHP 模板引擎。值得注意的是，可以在渲染模板之前使用过滤器。sort 过滤器可用于对数组元素进行排序，结构如下： root@kitploit: 5,8,2,3|sort'desc' Twig 有一个沙箱模式，用于评估不可信的模板代码。在此沙箱模式下，sort 过滤器的 arrow 参数必须是一个闭包，以防止攻击者运行任意 PHP...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

EUVD-2026-83590

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985 OpenPanel js-runtime JavaScript Template Sandbox Escape RCE

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd is affected by a sandbox escape in its JavaScript webhook template validator . The validator fails to block computed member access to constructor chains, allowing attackers with project write access to craft webhook templates using computed property no...

CVE-2026-93985 OpenPanel js-runtime JavaScript Template Sandbox Escape RCE

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

toothfairy

toothfairy Relacionado con brokentooth enlace abajo. A diferencia de brokentooth, toothfairy no requiere presionar botones en el menú de bluetooth. Ambos CVE fueron revelados por @SparkZheng pero sin PoC, así que decidí hacer un PoC para fines de aprendizaje. El código no es perfecto pero cumple ...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

cve-2026-9558-poc

CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...