pdfjs_disable_eval

pdfjsdisableeval 用于在PDF.js中禁用JavaScript评估的模块。 这绕过了Odoo 14.0中缺失的对CVE-2024-4367的修复。...

CVE-2024-4367-PDF.js-xss

CVE-2024-4367–PDF.js-xss CVE-2024-4367–PDF.js-xss 下载环境，解压，进入 root@kitploit: unzip cve-2024-4367-lab cd cve-2024-4367-lab 环境启动命令 root@kitploit: mkdir upload chmod 777 upload docker-compose up -d...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

PDFernetRemotelo

首都黑客 欢迎来到我的 GitHub 仓库！我是 首都黑客 ，在这里你将找到我在直播和视频中使用的所有脚本和工具。与我一起探索网络安全与技术的迷人世界。 关于我 我是一位网络安全爱好者，通过 TikTok、Twitch 和 YouTube 平台分享我的知识和经验。我的目标是教育和娱乐社区，内容涉及道德黑客、漏洞分析等。 关注我 TikTok : @unhackerencapital Twitch : UnHackerEnCapital YouTube : Un Hacker En Capital 内容 在这个仓库中，你将找到： 网络安全脚本...

pdfjs-vuln-demo

Proyecto de demostración de vulnerabilidad de PDF.js Este proyecto pretende servir como prueba de concepto para demostrar la explotación de la vulnerabilidad en la librería PDF.js pdfjs-dist reportada en CVE-2024-4367 Puesta en marcha Haz un fork y clona desde este repositorio npm install npm run...

CVE-2024-4367_test

此项目用来测试CVE-2024-4367，POC访问地址：https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...

ROOT-OS-DEBIAN-12-CVE-2024-4367 CVE-2024-4367 in webkit2gtk - Patched by Root

Root has patched CVE-2024-4367 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...

CVE-2024-4367-hands-on-01

!IMPORTANT 本仓库用于学习漏洞。 本次动手实践请务必在自己管理下的合适计算机上进行。绝对不要进行违法行为。 此外，因本仓库产生的任何损害・责任，作者概不承担。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手实践 创建 poc.pdf root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建攻击用的 poc.pdf。...

pdfjs-vuln-demo

PDF.js 漏洞演示项目 本项目旨在作为概念验证（PoC），演示如何利用 CVE-2024-4367 中所报告的 PDF.js（pdfjs-dist）库漏洞。 运行项目 从本仓库 Fork 并克隆 npm install npm run dev 进行测试 首先访问 http://localhost:4321/ 通过点击对应的卡片，选择你想要测试的前端框架组件（react、vue、svelte） 确保示例 PDF（未利用漏洞）能够正常加载 你可以在 /public 目录中找到并分析所有示例 PDF。每个 PDF 都尝试演示利用该漏洞的不同方式。 准备好测试真正利用该漏洞的 PDF...

Odoo_PDFjs_CVE-2024-4367.pdf

此存储库没有 README。...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Escáner Universal de Vulnerabilidad PDF.js ⚠️ HERRAMIENTA DE SEGURIDAD CRÍTICA | Detecta CVE-2024-4367 CVSS 9.8 - Vulnerabilidad de Ejecución Remota de Código en PDF.js Funciona en CUALQUIER sitio web - Sin configuración requerida 📋 Tabla de Contenidos 📖 Resumen ⚡ Inicio Rápido 🔍...

cve-2024-4367-poc

CVE-2024-4367 的 PDF.js POC PDF.js 的 CVE-2024-4367 漏洞的 POC——pdf-modify.py 脚本可用于修改你的 PDF 并注入载荷。 使用方法 1. 确保 CVE-2024-4367-POC-base-placeholder.pdf 位于工作目录中。 2. 取消注释/修改 pdf-modify.py 中的 payloadnew 变量。 3. 运行它：python pdf-modify.py，无需任何参数。 4. 你会在本地目录中看到一个新的 PDF，其文件名带有时间戳后缀。 相关参考...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

CVE-2024-4367

Este repositorio no tiene un README...

detect-cve-2024-4367

检测 CVE-2024-4367 用于检测 PDF.js 中 CVE-2024-4367 任意 JavaScript 执行的快速简陋 YARA 规则。 使用 root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf 致谢 POC 和披露来自...

CVE-2024-4367-hands-on

!IMPORTANT 本仓库旨在用于学习漏洞。 本动手练习请务必在您自己管理的适当计算机上进行。绝对不要进行违法行为。 此外，对于因本仓库而发生的任何损害或责任，作者概不负责。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手练习 创建 poc.pdf root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建用于攻击的 poc.pdf。...

CVE-2024-4367-pdf-sample

此存储库没有 README。...

pdfjs-cve-2024-4367-poc

Dieses Repository hat keine README-Datei...

RHEL 9 : webkit2gtk3 (RHSA-2026:54572)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:54572 advisory. WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fixes: Mozilla: Arbitrary JavaScript...

SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2026:3555-1)

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3555-1 advisory. This update for webkit2gtk3 fixes the following issue: Security fixes: -...