0xwhoami35/cve-2024-4879Script de explotación para ServiceNow CVE-2024-4879 que permite ejecución remota de código no autenticada, con capacidades de escaneo masivo de objetivos y volcado de bases de datos.
ServiceNow, una plataforma ampliamente utilizada para la transformación empresarial, ha revelado recientemente tres vulnerabilidades de seguridad críticas que podrían tener graves consecuencias para organizaciones en todo el mundo. Estas vulnerabilidades, identificadas como CVE-2024–4879, CVE-2024–5217 y CVE-2024–5178, afectan a varias versiones de Now Platform.
Las más alarmantes de estas fallas son CVE-2024–4879 y CVE-2024–5217, ambas con una puntuación crítica CVSSv4 de 9.3 y 9.2, respectivamente. Estas vulnerabilidades permiten a atacantes remotos no autenticados ejecutar código arbitrario dentro de Now Platform, lo que podría llevar a un compromiso total del sistema, robo de datos e interrupción de operaciones comerciales críticas.
FOFA Query: app="servicenow-Products"
SHODAn Query: Server: ServiceNow
git clone https://github.com/0xWhoami35/CVE-2024-4879.git
cd CVE-2024-4879
pip3 install -r requirements.txt (Install python library)
python3 exp.py -i https://example.com (For Single Target)
python3 exp.py -m urls.txt (For multiple targets)
Uploading image.png…