Exploit for CVE-2024-4367-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LOURC0D3-CVE-2024-4367-POC
# CVE-2024-4367 & CVE-2024-34342: PDF.js में मनमाना JavaScript निष्पादन

PDF.js में फ़ॉन्ट्स को संभालते समय एक प्रकार की जाँच (type check) अनुपस्थित थी, जो PDF.js संदर्भ में मनमाना JavaScript निष्पादन की अनुमति देती। यह भेद्यता Firefox < 126, Firefox ESR < 115.11, और Thunderbird < 115.11 को प्रभावित करती है।

यदि pdf.js का उपयोग किसी दुर्भावनापूर्ण PDF लोड करने के लिए किया जाता है, और PDF.js को isEvalSupported के true पर सेट करके कॉन्फ़िगर किया गया है (जो डिफ़ॉल्ट मान है), तो होस्टिंग डोमेन के संदर्भ में अप्रतिबंधित हमलावर-नियंत्रित JavaScript निष्पादित होगी।

  * JS निष्पादन



root@kitploit:~
    
    
    python3 CVE-2024-4367.py "alert(document.domain)"
    

![PoC_JS](https://assets.kitploit.com/production/public/readmes/37430/48d845ff4c9dec0afe054b2dfc18ba272427d75f8d8834abd5889e95ade383c7.png)

  * OS कमांड निष्पादन (केवल Electron आधारित)



root@kitploit:~
    
    
    python3 CVE-2024-4367.py "require('child_process').exec('open -a /Applications/Calculator.app');"
    

![PoC_OS](https://assets.kitploit.com/production/public/readmes/37430/0e75d50ce104a532787b90c49ee8634ebce4ecab1b45c6b7b0a2ec7ec7e10c24.png)

यह मेरी बग नहीं है, मैंने इसके लिए सिर्फ एक PoC बनाया है।

# संदर्भ

  * https://github.com/advisories/GHSA-wgrm-67xf-hhpq