vulhub中PDF.js 任意JavaScript代码执行漏洞（CVE-2024-4367）

最新推荐文章于 2024-06-08 10:05:09 发布
最新推荐文章于 2024-06-08 10:05:09 发布
阅读量582 收藏
点赞数 6
分类专栏： vulhub漏洞复现 文章标签： pdf javascript 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yougexiaojiuguan/article/details/139383758
版权

PDF.js是Mozilla推出的一款开源PDF文件阅读器。

其4.1.392版本及以前，PDF.js中存在一处JavaScript代码注入漏洞。

服务启动后，访问http://your-ip:8080你可以看到一个上传页面。

漏洞复现

上传恶意PDF文件[poc.pdf](poc.pdf)，即可触发XSS弹窗：

余生有个小酒馆
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
蓝网科技临床浏览系统 deleteStudy SQL注入漏洞复现(CVE-2024-4257)
0xSec
04-29 935
蓝网科技临床浏览系统 deleteStudy接口处SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
利用pdf的js函数漏洞构造堆喷射的攻击思路
学 习 点 滴
08-20 5445
利用pdf的js函数漏洞构造堆喷射的攻击思路         首先声明一下，本人对于漏洞这块也是小菜鸟一个，没研究多久，自己对于漏洞的一些理解也不是很全面。但是研究了一些CVE的分析后，有点收获，所以写了此文章分享自己的思路，也没保证完全是正确的，所以希望大家看后有什么意见可以和我交流，咱们一些学习嘛。 最近研究了下PDF文件的漏洞，有点小发现，所以就整理了一下自己的思路。 经过这几天的研究
PDF XSS
11-13 1758
PDF XSS 漏洞测试： 下面，我们介绍如何把 JavaScript 嵌入到 PDF 文档之中。我使用的是迅捷 PDF 编辑器未注册版本 1、启动迅捷 PDF 编辑器打开一个 PDF 文件，或者使用“创建 PDF 文件”功能，通过将其他文档和资源转换为“可移植文档格式”来创建 PDF 文件。 2、单击左侧的“页面”标签，选择与之对应的页...
渗透测试-pdf文件上传-XSS
热门推荐
cdyunaq的博客
01-06 1万+
前言 pdf是portable document format的缩写，是目前广泛应用于各种场合的文件格式，其是由Adobe公司根据Postscript语言修改后提出的文件标准，并且被ISO组织接受，目前已经发展到2.0版本（ISO32000-2）。 目前广泛使用的是1.7版本，该版本pdf功能已经相当丰富，可以显示3D模型，播放多媒体音视频，执行Javascript脚本等功能。 PDF中的JavaScript利用 Pdf文件是应用广泛的一种文件格式，很多针对Adobe阅读器的CVE漏洞都是通过pdf
【漏洞复现】 CVE-2024-4257 蓝网科技临床浏览系统SQL注入
失心少年
05-01 630
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！这会影响文件/xds/deleteStudy.php的未知部分。蓝网科技临床浏览系统是一个专门用于医疗行业的软件系统，主要用于医生、护士和其他医疗专业人员在临床工作中进行信息浏览、查询和管理。
关于Adobe PDF 0day的故事
漏洞战争
04-11 470
今天StarLabs 发布了他们之前在天府杯上用的adobe pdf 完整exploit，该漏洞是一个 JS API UAF漏洞，利用代码公布在github上，以及利用思路分析文章：h...
文件上传漏洞部分知识点
c_programj的博客
07-25 1080
文件上传漏洞知识点一、文件上传漏洞1、文件上传漏洞原理2、文件上传漏洞存在前提3、防止文件上传漏洞的方法二、解析漏洞1、IIS解析漏洞2、Apache解析漏洞3、Nginx解析漏洞三、文件上传绕过技巧1、客户端校验（js校验）2、服务端检测2.1 MIME检测绕过（Content-Type检测）：2.2 服务端扩展名检测绕过：2.3 服务端文件内容检测四、 修复建议 首先，我们知道SQL注入攻击的对象是数据库，文件上传的漏洞对象是web服务；两者结合可以达到对目标的深层控制。 一、文件上传漏洞 1、文件上传
CVE-2009-0927： PDF 中的 JS
weixin_50287973的博客
10-22 293
简介 Adobe Re ader 是非常流行的 PDF 文件阅读器，在其 Collab 对象的 getIcon()函数中存在一个缓冲区溢出漏洞。同时由于 PDF 文档中支持内嵌的 JavaScript，攻击者可以通过在 PDF 文档中植入恶意的JavaScript来向getIcon()函数传递特制的参数以触发溢出漏洞，并结合Heap Spray攻击来夺取计算机的控制权。 漏洞原理及利用分析 用od载入acrord32.exe,再打开poc,不能捕获到异常，换成Immunity Debugger才行 将ed
java 利用上传PDF SSL安全 渗透注入JavaScript 漏洞修复 更加简便
weixin_42161659的博客
03-14 1224
【代码】java 利用上传PDF SSL安全 渗透注入JavaScript 漏洞修复 更加简便。
论JS的漏洞
qq_43288404的博客
09-27 822
Server-side JavaScript JavaScript是最流行的编程语言之一，但主要用于客户端任务。而Node.js的广泛应用使JavaScript开始应用到服务端。但一个主循环的计算请求会减慢所有的入请求，比如匹配指数级复杂度的正则表达式的字符串匹配会减慢所有的请求处理。因为在基于JavaScript的服务器中，正则表达式是在主循环中匹配的，所以针对基于JavaScript的服务器...
asp.net core web框架可能存在哪些漏洞
极客神殿
05-06 93
ASP.NET Core 是一个开源的跨平台的 web 应用程序开发框架，它建立在 ASP.NET 框架的基础上，具有更高的性能和可扩展性。为了减少漏洞的风险，开发人员应该实施安全开发最佳实践，如输入验证、输出编码、身份验证和授权、安全的会话管理、日志记录和监控等。此外，及时更新和修补 ASP.NET Core 框架和相关组件也是非常重要的。
JavaScript 常见安全漏洞和自动化检测技术
10-23
js安全漏洞目前存在较大的技术难题，本文结合案例给大家详解JavaScript 常见安全漏洞和自动化检测技术，需要的朋友可以参考下
pdfjs 跨域预览文件(完整版t)
07-25
pdfjs跨域加载文件预览。亲测可以用。在SSM框架中实现的。但是原理是通用的 详情查看http://blog.csdn.net/u013132051/article/details/76066920
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
【Node.js CVE-2017-14849 漏洞分析】 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，它提供了高效的事件驱动、非阻塞 I/O 模型，使得开发高性能的网络应用变得简单。Express，则是建立在 Node.js 平台...
Http.sys远程代码执行漏洞(CVE-2015-1635)补丁
04-09
Http.sys远程代码执行漏洞(CVE-2015-1635)补丁，Windows6.1-KB3042553-x64.msu ，适用于Windows Server 2008 R2 x64 ，亲测可用。
【CVE-2024-4577】PHP CGI 远程代码执行漏洞
最新发布
qq_21039641的博客
06-08 1284
PHP 语言在设计时忽略Windows 作业系统内部对字元编码转换的Best-Fit特性，导致未认证的攻击者可透过特定的字元序列绕过旧有。的保护，透过参数注入等攻击在远端PHP 服务器上执行任意代码。
apache log4j2 任意代码执行漏洞(cve-2021-44228)
09-18
Apache Log4j2是一个广泛使用的开源日志管理工具。然而，最近发现了一个严重的漏洞，被命名为CVE-2021-44228。这个漏洞允许攻击者通过恶意构造的日志事件来执行任意代码，导致系统被远程攻击者完全控制。 漏洞是由于Log4j2中的PatternLayout布局处理器存在一个特定的模式转换字符（%d、%i、%m、%p等）被恶意利用的问题。攻击者可以将恶意代码嵌入到日志事件中，并通过向受影响的Log4j2实例发送恶意请求触发此漏洞。一旦攻击成功，攻击者可以在受影响的应用程序上执行任意的远程代码。 这个漏洞的危害性非常高，因为日志功能几乎在每个应用程序中都得到广泛使用。攻击者可以通过恶意日志事件执行各种攻击，包括远程命令执行、数据库注入、代码执行等。受影响的应用程序可能会泄露敏感数据、遭受损坏甚至被完全控制。 解决这个漏洞的最佳方法是升级到Log4j2的最新版本。Apache已经发布了修复此漏洞的版本，更具体地说是2.15.0和2.16.0，这些版本不再处理这类模式转换字符。如果无法立即更新，可以考虑在应用程序中禁用PatternLayout布局处理器，或者使用其他日志管理框架替代Log4j2。 此外，还建议及时监测应用程序的日志活动，并对异常的日志事件进行审查。如果遇到可疑的日志事件，应立即采取行动，例如暂停相关服务、排查日志事件来源、加强网络安全防护等。 总之，Apache Log4j2的CVE-2021-44228漏洞是一个严重的安全威胁，可能导致系统被完全控制。及时升级到修复版本、加强监控和审查日志活动是应对该漏洞的关键步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值