Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/masamuneee/cve-2024-4367-analysis
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティ論文と研究学習と教育
GitHubmasamuneee/cve-2024-4367-analysis

CVE-2024-4367-Analysis

CVE-2024-4367の解析とPoC：PDF.jsにおける任意のJavaScript実行（XSS）

リポジトリを見る
4112年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-4367: PDF.jsにおける任意のJavaScript実行

概要

CVE-2024-4367は、PDF.jsライブラリの深刻な脆弱性で、ユーザーのブラウザで任意のJavaScriptが実行され、クロスサイトスクリプティング（XSS）攻撃につながります。これはFirefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11に影響します。

使用方法

/app内のNode

root@kitploit:~
npm install
root@kitploit:~
npm start

PoC

  • python3 poc.py <payload>
  • 例: python3 poc.py "alert(1)"

デモ動画

  • デモ1 (Firefox)
  • デモ2 (pdfjs-dist)

緩和策

  • PDF.jsをバージョン4.1.392より新しいものに更新してください。
  • Firefox、Firefox ESR、Thunderbirdが最新のセキュリティパッチで更新されていることを確認してください。

詳細分析

CVE-2024-4367の包括的な分析については、こちらを読んでください。

PoC参照元

  • https://github.com/LOURC0D3/CVE-2024-4367-PoC
  • https://github.com/s4vvysec/CVE-2024-4367-POC
ツールをダウンロード