Description
pyload是用纯 Python 编写的免费开源下载管理器。 pyload的 js2py.disable_pyimport() 组件中存在一个问题，该问题允许攻击者通过精心设计的 API 调用执行任意代码。
pyload /flash/addcrypted2 代码执行漏洞（CVE-2024-28397）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/Marven11/CVE-2024-28397-js2py-Sandbox-Escape
https://nvd.nist.gov/vuln/detail/CVE-2024-28397
https://www.rapid7.com/db/modules/exploit/linux/http/pyload_js2py_cve_2024_39205/
https://s4e.io/tools/pyload-remote-code-execution-cve-2024-28397
https://vulners.com/nuclei/NUCLEI:CVE-2024-28397
https://www.sentinelone.com/vulnerability-database/cve-2024-28397/
https://baishya.xyz/posts/cve-2024-47821/