نظرة عامة

تقوم هذه الأداة بفحص أخطاء التكوين في إضافة widget-simple-list الخاصة بـ ServiceNow. تتحقق مما إذا كان المثيل الهدف عرضة لمخاطر كشف البيانات بسبب إعدادات خاطئة.

ملاحظة مهمة

لفهم متعمق لتقنية الهجوم والاستغلال، راجع التفاصيل التقنية المتاحة هنا.

المتطلبات المسبقة

Python 3.x
مكتبات Python المطلوبة: requests

يمكنك تثبيت المكتبات المطلوبة باستخدام pip:

pip install requests

الاستخدام

استنسخ المستودع إلى جهازك المحلي.
انتقل إلى الدليل الذي يحتوي على servicescan.py.
اختر إحدى الطرق التالية لتشغيل السكربت باستخدام Python 3:

الطريقة 1: عنوان URL واحد

python3 servicescan.py --url https://redacted.service-now.com

الطريقة 2: عناوين URL متعددة من ملف

python3 servicescan.py --file urls.txt

خيار الفحص السريع

قم بإجراء فحص سريع يفحص فقط الجدول kb_knowledge باستخدام الوسيطة --fast-check:

python3 servicescan.py --url https://redacted.service-now.com --fast-check

استخدام وكيل

لاستخدام خادم وكيل، استخدم الخيار --proxy:

python3 servicescan.py --url https://redacted.service-now.com --proxy http://host:port

مثال على المخرجات

إذا تم اكتشاف أن المثيل الهدف عرضة للخطر، فستتلقى مخرجات مشابهة لما يلي:

https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=incident is EXPOSED, found at least 167 items
https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=oauth_entity is EXPOSED, found at least 3 items
Headers to forge requests:
X-UserToken: 76a458ffdbf5[REDACTED]0c02ba13393b764
Cookie: JSESSIONID=7EB7[REDACTED]B5D07E; glide_user_route=glide.4884750d[REDACTED]ca0436e4; glide_node_id_for_js=3143935013eaa5a1e[REDACTED]8a698b419c40837dfce63002d5;

ملاحظة: قد يكون الجدول عامًا ولكن ليس بالضرورة أن يكشف معلومات حساسة. تحقق دائمًا من أن البيانات المكشوفة سرية بالفعل قبل اتخاذ أي إجراء.

الشكر والمساهمون

Aaron Costello - الباحث الذي قدم التفاصيل التقنية وطريقة الاستغلال. الموقع الإلكتروني
bsysop - منشئ الأداة
Aaron Ringo - إعادة هيكلة الكود وتنفيذ تطبيقات --proxy و --file
Nathan Sanders - تحسين التصفية للكشف الدقيق عن البيانات المسربة
Daniel Müller - تنفيذ الطلبات بدون ترويسة X-UserToken.

إخلاء المسؤولية

هذه الأداة مخصصة لأغراض الاختبار التعليمي والأخلاقي فقط. المؤلفون غير مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذه الأداة.

servicenow

الأكثر شعبية

ماسح أخطاء التكوين في ServiceNow Widget-Simple-List