[!IMPORTANT] Questo repository è destinato allo studio delle vulnerabilità.
Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali.
Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo repository.

CVE-2024-4367-hands-on

Hands-on per sperimentare CVE-2024-4367

Creazione di poc.pdf

python CVE-2024-4367-PoC/CVE-2024-4367.py "alert('document.domain')"

Fonte: https://github.com/LOURC0D3/CVE-2024-4367-PoC

Verrà creato il file poc.pdf per l'attacco.
Per istruzioni dettagliate sull'utilizzo, fare riferimento a quanto segue.
https://github.com/LOURC0D3/CVE-2024-4367-PoC

Avvio di Firefox vulnerabile e verifica dell'attacco

python firefox.py 125

Apre poc.pdf utilizzando una versione vulnerabile di Firefox Nightly.
Al primo avvio, viene scaricato Firefox Nightly, quindi l'operazione richiede tempo.
Verificare che JavaScript venga eseguito e che venga visualizzato un avviso.

Verifica con Firefox in cui la vulnerabilità è stata corretta

python firefox.py 135

Aprire poc.pdf con la nuova versione di Firefox Nightly e verificare che non venga visualizzato alcun avviso e che la vulnerabilità sia stata corretta.

Confronto del codice sorgente di PDF.js

Sono disponibili vulnerable-pdf.js, che contiene la vulnerabilità, e invulnerable-pdf.js, in cui la vulnerabilità è stata corretta.

pdfjs_diff_font_renderer.js è la differenza (diff) tra vulnerable-pdf.js/src/core/font_renderer.js e invulnerable-pdf.js/src/core/font_renderer.js.