Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/anomalousvectors/cve-2024-4367-poc
Payload生成漏洞分析漏洞利用Web安全
GitHubanomalousvectors/cve-2024-4367-poc

cve-2024-4367-poc

PDF JS 的 CVE-2024-4367 漏洞的 POC

查看仓库
1121年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-4367 的 PDF.js POC

PDF.js 的 CVE-2024-4367 漏洞的 POC——pdf-modify.py 脚本可用于修改你的 PDF 并注入载荷。

使用方法

  1. 确保 CVE-2024-4367-POC-base-placeholder.pdf 位于工作目录中。
  2. 取消注释/修改 pdf-modify.py 中的 payload_new 变量。
  3. 运行它：python pdf-modify.py，无需任何参数。
  4. 你会在本地目录中看到一个新的 PDF，其文件名带有时间戳后缀。

相关参考

  • https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/
  • https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py
  • https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/#nodejs

许可证

在 MIT 许可证 下许可。

下载工具