exploit/linux/http/pyload_js2py_cve_2024_39205

waffenfähig

Pyload RCE (CVE-2024-39205) with js2py sandbox escape (CVE-2024-28397)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2024-10-28Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-39205US	—	16.5% (97th)	Exploit	2024-10-28
An issue in pyload-ng v0.5.0b3.dev85 running under python3.11 or below allows attackers to execute arbitrary code via a crafted HTTP request.
CVE-2024-28397US	—	4.55% (92nd)	Exploit	2024-06-20
An issue in the component js2py.disable_pyimport() of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.