[!IMPORTANT] 이 리포지토리는 취약점을 학습하기 위한 것입니다.　
본 핸즈온은 반드시 자신이 관리하는 적절한 컴퓨터에서 진행해 주십시오. 불법 행위는 절대 하지 마십시오.
또한 본 리포지토리로 인해 발생한 일체의 손해·책임을 작성자는 부담하지 않습니다.

CVE-2024-4367-hands-on

CVE-2024-4367을 체험하는 핸즈온

poc.pdf 만들기

python CVE-2024-4367-PoC/CVE-2024-4367.py "alert('document.domain')"

출처: https://github.com/LOURC0D3/CVE-2024-4367-PoC

공격용 poc.pdf가 생성됩니다.
자세한 사용법은 아래를 참고하십시오.
https://github.com/LOURC0D3/CVE-2024-4367-PoC

취약점이 있는 Firefox를 실행하여 공격 확인

python firefox.py 125

공격 가능한 버전의 Firefox Nightly를 사용하여 poc.pdf를 엽니다.
최초 실행 시에는 Firefox Nightly를 다운로드하므로 시간이 걸립니다.
JavaScript가 실행되어 alert가 표시되었는지 확인합니다.

취약점이 수정된 Firefox로 검증

python firefox.py 135

새로운 버전의 Firefox Nightly로 poc.pdf를 열어 alert가 표시되지 않고 취약점이 수정되었는지 확인합니다.

PDF.js 소스 코드 비교

취약점이 포함된 vulnerable-pdf.js와 취약점이 수정된 invulnerable-pdf.js가 있습니다.

pdfjs_diff_font_renderer.js는 vulnerable-pdf.js/src/core/font_renderer.js와 invulnerable-pdf.js/src/core/font_renderer.js의 diff 차이입니다.