CVE-2024-4879

أداة مسح جماعي لثغرة ServiceNow CVE-2024-4879.

نظرة عامة

تم تصميم هذه الأداة للمسح الجماعي لثغرة ServiceNow CVE-2024-4879. وهي مستوحاة من البحث الأمني Assetnote الذي يغطي بالتفصيل الثغرات الحديثة في ServiceNow: CVE-2024-4879 و CVE-2024-5178 و CVE-2024-5217.

كيفية الاستخدام

المتطلبات الدنيا

• Python 3.6 أو أعلى
• مكتبة requests

هدف واحد:

python CVE-2024-4879.py -u https://target:9090

المسح الجماعي:

python CVE-2024-4879.py -f targets.txt

تواصل

لأي اقتراحات أو أفكار، يرجى التواصل مع المطور.

إخلاء مسؤولية

أحب إنشاء أدواتي الخاصة لأغراض التسلية والعمل والتعليم فقط. لا أدعم أو أشجع الاختراق أو الوصول غير المصرح به إلى أي نظام أو شبكة. يرجى استخدام أدواتي بمسؤولية وفقط على الأنظمة التي لديك إذن واضح لاختبارها.

مراجع

• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4879