Jelly Template Injection Schwachstelle in ServiceNow | POC CVE-2024-4879

Beschreibung:

ServiceNow hat eine Eingabevalidierungsschwachstelle behoben, die in den Now Platform Releases Vancouver und Washington, D.C. identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer ermöglichen, aus der Ferne Code im Kontext der Now Platform auszuführen.

FOFA : "server : servicenow"

Repository klonen:

git clone https://github.com/fa-rrel/CVE-2024-4879.git
cd CVE-2024-4879

Verwendung mit Nuclei:

Einzelnes Ziel:

nuclei -u https://target.com -t CVE-2024-4879.yaml -nh

Mehrere Ziele:

nuclei -l urls.txt -t CVE-2024-4879.yaml -nh

Exploit-Nutzung

python3 CVE-2024-4879.py -i (192.168.1.1)

Referenzen

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
• https://www.resecurity.com/blog/article/cve-2024-4879-and-cve-2024-5217-servicenow-rce-exploitation-in-a-global-reconnaissance-campaign
• https://nvd.nist.gov/vuln/detail/CVE-2024-4879

WARNUNG !!!

// Haftungsausschluss // Hacking ohne Erlaubnis ist illegal. Dieses Repository dient ausschließlich zu Bildungszwecken im Bereich Cybersicherheit, insbesondere ethisches Hacking, Penetrationstests und Bug Hunting, damit wir uns vor den echten Hackern schützen können.