CVE-2024-4367 POC لـ PDF.js

POC لثغرة CVE-2024-4367 في PDF.js - يمكن استخدام سكربت pdf-modify.py لتعديل ملفات PDF الخاصة بك وحقن الحمولات.

الاستخدام

1. تأكد من وجود CVE-2024-4367-POC-base-placeholder.pdf في دليل العمل.
2. قم بإلغاء التعليق/تعديل المتغير payload_new في pdf-modify.py.
3. شغّله، python pdf-modify.py. لا حاجة إلى وسائط.
4. سترى ملف PDF جديدًا في الدليل المحلي باحقة طابع زمني.

المراجع ذات الصلة

• https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/
• https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py
• https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/#nodejs

الترخيص

مرخّص بموجب MIT License.