115 matches found
PDFernetRemotelo
A Hacker In Capital Welcome to my GitHub repository! I am A Hacker In Capital , and here you will find all the scripts and tools I use in my streams and videos. Join me as we explore the fascinating world of cybersecurity and technology. About Me I am a cybersecurity enthusiast, sharing my...
ROOT-OS-DEBIAN-12-CVE-2024-4367 CVE-2024-4367 in webkit2gtk - Patched by Root
Root has patched CVE-2024-4367 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...
CVE-2024-4367-hands-on-01
!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...
pdfjs-vuln-demo
PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する実証 Proof of Concept として意図されています。 実行までの手順 このリポジトリをフォークしてクローンする npm install npm run dev テスト方法 まず http://localhost:4321/ にアクセスする テストしたいフロントエンドフレームワークのコンポーネント react, vue, svelte を、対応するカードをクリックして選択する...
pdfjs_disable_eval
pdfjsdisableeval Module for disabling JavaScript evaluation in PDF.js. This works around the missing fix in Odoo 14.0 for CVE-2024-4367...
CVE-2024-4367-PoC
CVE-2024-4367-PoC This Proof of Concept PoC demonstrates the exploitation of the CVE-2024-4367 vulnerability, which involves Cross-Site Scripting XSS attacks. Features This PoC collects and displays the following types of information: 1. General Information: Domain Title Current URL Referrer URL...
Odoo_PDFjs_CVE-2024-4367.pdf
This repository does not have a README...
pdf.js-CVE-2024-4367
🚨 CVE-2024-4367 - Universal PDF.js脆弱性スキャナー ⚠️ 重大なセキュリティツール | CVE-2024-4367(CVSS 9.8)を検出 - PDF.js リモートコード実行脆弱性 あらゆるWebサイトで動作 - 設定不要 📋 目次 📖 概要 ⚡ クイックスタート 🔍 検出内容 🛠️ 動作の仕組み 📊 出力例 🔒 修復ガイド 🎯 攻撃ベクター 🧪 テスト手順 📝 技術詳細 ⚠️ 法的免責事項 📚 リファレンス 📖 概要 CVE-2024-4367 は、PDF.js(バージョン 4.2.67)における重大な脆弱性...
cve-2024-4367-poc
CVE-2024-4367 POC(PDF.js 用) PDF.js の CVE-2024-4367 脆弱性の POC - pdf-modify.py スクリプトは、PDF を変更してペイロードを注入するために使用できます。 使用方法 1. CVE-2024-4367-POC-base-placeholder.pdf が作業ディレクトリにあることを確認してください。 2. pdf-modify.py 内の payloadnew 変数をコメント解除して修正してください。 3. 引数なしで python pdf-modify.py を実行してください。 4...
pdfjs-vuln-demo
PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する概念実証 PoC として提供されています。 実行方法 このリポジトリをフォークしてクローン npm install npm run dev テスト手順 まず http://localhost:4321/ にアクセス テストしたいフロントエンドフレームワークのコンポーネント react、vue、svelte を、対応するカードをクリックして選択 サンプル PDF 脆弱性を悪用していないもの が読み込まれることを確認 すべてのサン...
CVE-2024-4367-POC
CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...
CVE-2024-4367
이 저장소에는 README가 없습니다...
detect-cve-2024-4367
CVE-2024-4367 の検出 CVE-2024-4367(PDF.js における任意の JavaScript 実行)のための簡易 YARA 検出ルールです。 使い方 root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf クレジット POC...
CVE-2024-4367-hands-on
!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...
CVE-2024-4367-pdf-sample
このリポジトリには README がありません。...
CVE-2024-4367-PDF.js-xss
CVE-2024-4367–PDF.js-xss CVE-2024-4367–PDF.js-xss 環境をダウンロード、解凍、進入 root@kitploit: unzip cve-2024-4367-lab cd cve-2024-4367-lab 環境起動コマンド root@kitploit: mkdir upload chmod 777 upload docker-compose up -d...
CVE-2024-4367_test
このプロジェクトはCVE-2024-4367をテストするためのもので、POCアクセスアドレス:https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...
pdfjs-cve-2024-4367-poc
Dieses Repository hat keine README-Datei...
RHEL 9 : webkit2gtk3 (RHSA-2026:54572)
The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:54572 advisory. WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fixes: Mozilla: Arbitrary JavaScript...
SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2026:3555-1)
The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3555-1 advisory. This update for webkit2gtk3 fixes the following issue: Security fixes: -...