Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-4367-PoC — CVE-2024-4367 و CVE-2024-34342 إثبات المفهوم | Kitploit
أدوات/GitHubGitHub/lourc0d3/cve-2024-4367-poc
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقتطوير الحمولات
GitHublourc0d3/cve-2024-4367-poc

CVE-2024-4367-PoC

CVE-2024-4367 و CVE-2024-34342 إثبات المفهوم

عرض المستودع
20328منذ 2 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-4367 & CVE-2024-34342: تنفيذ JavaScript عشوائي في PDF.js

كان هناك نقص في فحص النوع عند معالجة الخطوط في PDF.js، مما يسمح بتنفيذ JavaScript عشوائي في سياق PDF.js. تؤثر هذه الثغرة على Firefox < 126 وFirefox ESR < 115.11 وThunderbird < 115.11.

إذا تم استخدام pdf.js لتحميل ملف PDF خبيث، وتم تكوين PDF.js مع ضبط isEvalSupported على true (وهي القيمة الافتراضية)، فسيتم تنفيذ JavaScript غير مقيدة يتحكم بها المهاجم في سياق المجال المضيف.

  • تنفيذ JavaScript
root@kitploit:~
python3 CVE-2024-4367.py "alert(document.domain)"

PoC_JS

  • تنفيذ أوامر نظام التشغيل (فقط للتطبيقات المبنية على Electron)
root@kitploit:~
python3 CVE-2024-4367.py "require('child_process').exec('open -a /Applications/Calculator.app');"

PoC_OS

هذه ليست ثغرتي، لقد أعددت لها PoC فقط.

المراجع

  • https://github.com/advisories/GHSA-wgrm-67xf-hhpq
  • https://nvd.nist.gov/vuln/detail/CVE-2024-4367
تنزيل الأداة