CVE-2024-4367 POC（PDF.js 用）

PDF.js の CVE-2024-4367 脆弱性の POC - pdf-modify.py スクリプトは、PDF を変更してペイロードを注入するために使用できます。

使用方法

1. CVE-2024-4367-POC-base-placeholder.pdf が作業ディレクトリにあることを確認してください。
2. pdf-modify.py 内の payload_new 変数をコメント解除して修正してください。
3. 引数なしで python pdf-modify.py を実行してください。
4. ローカルディレクトリにタイムスタンプ付きの接尾辞が付いた新しい PDF が作成されます。

関連リファレンス

• https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/
• https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py
• https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/#nodejs

ライセンス

MIT License の下でライセンスされています。