CVE-2024-4367 POC for PDF.js

PDF.js के CVE-2024-4367 कमजोरी के लिए POC - pdf-modify.py स्क्रिप्ट का उपयोग आपकी PDF फ़ाइलों को संशोधित करने और पेलोड इंजेक्ट करने के लिए किया जा सकता है।

उपयोग

1. सुनिश्चित करें कि CVE-2024-4367-POC-base-placeholder.pdf कार्यशील निर्देशिका में मौजूद है।
2. pdf-modify.py में payload_new वेरिएबल को अनकमेंट/संशोधित करें।
3. इसे चलाएँ, python pdf-modify.py। किसी तर्क की आवश्यकता नहीं है।
4. आपको स्थानीय निर्देशिका में टाइमस्टैम्प सहित एक नई PDF दिखेगी।

संबंधित संदर्भ

• https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/
• https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py
• https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/#nodejs

लाइसेंस

MIT License के अंतर्गत लाइसेंस प्राप्त।