graysignal/cve-2024-4879-servicenowExploit para CVE-2024-4879 que afecta a las versiones de Vancouver, Washington DC Now y Utah Platform.
ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales.
CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma Now. Esta vulnerabilidad explota tres fallos encadenándolos: Title Injection, Template Injection Mitigation Bypass y Filesystem Filter Bypass, para acceder a los datos de ServiceNow.
Las versiones afectadas incluyen los lanzamientos de plataforma Vancouver, Washington DC Now y Utah.
Uso: python3 exploit.py -i < target_IP >
Ejemplo de uso: python3 exploit.py -i 127.0.0.1
Descargo de responsabilidad: este exploit debe utilizarse únicamente con fines educativos y de pruebas autorizadas. El uso ilegal/no autorizado de este exploit está prohibido. No soy responsable de ningún uso indebido o daño causado por este script.
Referencias: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
