type
Post
status
Published
date
Aug 14, 2025
slug
CVE-2024-4367
summary
PDF.js 任意JavaScript代码执行（CVE-2024-4367）
tags
漏洞
靶场
category
漏洞学习
icon
password
PDF.js 任意JavaScript代码执行（CVE-2024-4367）
PDF.js是Mozilla推出的一款开源PDF文件阅读器。
其4.1.392版本及以前，PDF.js中存在一处JavaScript代码注入漏洞。
漏洞环境
服务启动后，访问
http://your-ip:8080你可以看到一个上传页面。漏洞复现
使用如下
POC 生成恶意payload 
打开上传首页进行上传即可触发漏洞
- 作者:brown
- 链接:https://bbrownn.dpdns.org//article/CVE-2024-4367
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
