CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSS（クロスサイトスクリプティング）エクスプロイトのPoC 1. アラート表示（XSSの発動） 攻撃が機能するか確認するために、単純なアラートメッセージを注入する別の例。 python poc.py "alert'XSS exploit triggered';" 説明 : このコードはページにアラートポップアップを注入し、XSSエクスプロイトがターゲットサイトで実行されているかどうかを素早くテストできます。 2. クッキーの窃取 XSS攻撃は、被害者のクッキーを盗み出し、悪意のあるサーバーに送信するために使用される可能性があります。 python...