Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/masamuneee/cve-2024-4367-analysis
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebPapers e PesquisaAprendizado e Educação
GitHubmasamuneee/cve-2024-4367-analysis

CVE-2024-4367-Analysis

Análise e PoC para CVE-2024-4367: execução arbitrária de JavaScript (XSS) no PDF.js

Ver Repositório
411há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-4367: Execução Arbitrária de JavaScript no PDF.js

Visão Geral

CVE-2024-4367 é uma vulnerabilidade crítica na biblioteca PDF.js que permite a execução arbitrária de JavaScript no navegador do usuário, levando a ataques de Cross-Site Scripting (XSS). Isso afeta o Firefox < 126, o Firefox ESR < 115.11 e o Thunderbird < 115.11.

Usos

Node em /app

root@kitploit:~
npm install
root@kitploit:~
npm start

PoC

  • python3 poc.py <payload>
  • Exemplo: python3 poc.py "alert(1)"

Vídeos de Demonstração

  • Demonstração 1 (Firefox)
  • Demonstração 2 (pdfjs-dist)

Mitigação

  • Atualize o PDF.js para uma versão superior a 4.1.392.
  • Certifique-se de que seu Firefox, Firefox ESR ou Thunderbird esteja atualizado com os patches de segurança mais recentes.

Análise Detalhada

Para uma análise abrangente do CVE-2024-4367, leia aqui.

Referências do PoC

  • https://github.com/LOURC0D3/CVE-2024-4367-PoC
  • https://github.com/s4vvysec/CVE-2024-4367-POC
Baixar ferramenta