pdfjs-vuln-demo

Демонстрационный проект уязвимости PDF.js Этот проект предназначен для демонстрации proof of concept эксплуатации уязвимости в библиотеке PDF.js pdfjs-dist, о которой сообщается в CVE-2024-4367 Запуск проекта Форкните и клонируйте этот репозиторий npm install npm run dev Тестирование Сначала...

CVE-2024-4367-hands-on

!IMPORTANT Данный репозиторий предназначен для изучения уязвимостей. Данное практическое занятие обязательно проводите на подходящем компьютере, находящемся под вашим контролем. Ни в коем случае не совершайте незаконных действий. Также автор не несёт ответственности за любой ущерб или убытки,...

pdfjs_disable_eval

pdfjsdisableeval Модуль для отключения выполнения JavaScript в PDF.js. Это обходит отсутствующее исправление в Odoo 14.0 для CVE-2024-4367...

PDFernetRemotelo

Un Hacker En Capital 내 GitHub 저장소에 오신 것을 환영합니다! 저는 Un Hacker En Capital 이며, 여기에서 제 스트리밍과 영상에서 사용하는 모든 스크립트와 도구를 찾을 수 있습니다. 사이버보안과 기술의 매혹적인 세계를 함께 탐험해 보세요. About Me 저는 사이버보안에 열정을 가진 사람으로, TikTok, Twitch, YouTube 플랫폼을 통해 지식과 경험을 공유합니다. 제 목표는 윤리적 해킹, 취약점 분석 등의 주제에 대해 커뮤니티를 교육하고 즐겁게 하는 것입니다. Follow M...

cve-2024-4367-poc

CVE-2024-4367 POC（PDF.js 用） PDF.js の CVE-2024-4367 脆弱性の POC - pdf-modify.py スクリプトは、PDF を変更してペイロードを注入するために使用できます。 使用方法 1. CVE-2024-4367-POC-base-placeholder.pdf が作業ディレクトリにあることを確認してください。 2. pdf-modify.py 内の payloadnew 変数をコメント解除して修正してください。 3. 引数なしで python pdf-modify.py を実行してください。 4...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

CVE-2024-4367-hands-on-01

!IMPORTANT Этот репозиторий предназначен для изучения уязвимостей. Обязательно выполняйте этот практикум только на подходящем компьютере, находящемся под вашим управлением. Категорически запрещается совершать противоправные действия. Автор не несёт ответственности за любой ущерб, возникший в...

detect-cve-2024-4367

Обнаружение CVE-2024-4367 Быстрое и простое правило обнаружения YARA для CVE-2024-4367 — произвольное выполнение JavaScript в PDF.js. Использование root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Благодарности POC...

apache__myfaces_CVE-2011-4367_2-0-11

Реализация спецификации JavaServer Faces JSF и Jakarta Faces от Apache. Ветки main Реализация Jakarta Faces 5.0 4.1.x Реализация Jakarta Faces 4.1 4.0.x...

CVE-2024-4367-POC

CVE-2024-4367 PoC 사용법 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 참조 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js...

CVE-2024-4367-pdf-sample

이 저장소에는 README가 없습니다...

CVE-2024-4367

В этом репозитории нет README...

CVE-2024-4367-PDF.js-xss

CVE-2024-4367–PDF.js-xss CVE-2024-4367–PDF.js-xss Скачайте окружение, распакуйте и перейдите в него: root@kitploit: unzip cve-2024-4367-lab cd cve-2024-4367-lab Команды запуска окружения: root@kitploit: mkdir upload chmod 777 upload docker-compose up -d...

CVE-2024-4367_test

Этот проект используется для проверки CVE-2024-4367, адрес доступа к POC: https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...

pdfjs-vuln-demo

Проект демонстрации уязвимости PDF.js Этот проект предназначен для доказательства концепции эксплуатации уязвимости в библиотеке PDF.js pdfjs-dist, описанной в CVE-2024-4367 Запуск Форкните и склонируйте этот репозиторий npm install npm run dev Тестирование Сначала перейдите на...

Odoo_PDFjs_CVE-2024-4367.pdf

Questo repository non contiene un README...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universeller PDF.js-Schwachstellenscanner ⚠️ KRITISCHES SICHERHEITSTOOL | Erkennt CVE-2024-4367 CVSS 9.8 - Sicherheitslücke zur Remote-Codeausführung in PDF.js Funktioniert auf JEDER Website - Keine Konfiguration erforderlich 📋 Inhaltsverzeichnis 📖 Übersicht ⚡ Schnellstart 🔍 Was...

pdfjs-cve-2024-4367-poc

Dieses Repository hat keine README-Datei...

RHEL 9 : webkit2gtk3 (RHSA-2026:54572)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:54572 advisory. WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fixes: Mozilla: Arbitrary JavaScript...

SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2026:3555-1)

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3555-1 advisory. This update for webkit2gtk3 fixes the following issue: Security fixes: -...