PDF.js용 CVE-2024-4367 POC

PDF.js의 CVE-2024-4367 취약점에 대한 POC - pdf-modify.py 스크립트를 사용하여 PDF를 수정하고 페이로드를 주입할 수 있습니다.

사용법

1. CVE-2024-4367-POC-base-placeholder.pdf 파일이 작업 디렉터리에 있는지 확인하세요.
2. pdf-modify.py에서 payload_new 변수의 주석을 해제/수정하세요.
3. python pdf-modify.py를 실행하세요. 인자는 필요 없습니다.
4. 로컬 디렉터리에 타임스탬프 접미사가 붙은 새 PDF가 생성됩니다.

관련 참고 자료

• https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/
• https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py
• https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/#nodejs

라이선스

MIT License에 따라 라이선스가 부여됩니다.