CVE-2024-4879-ServiceNow

ServiceNow es una plataforma de transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales.

CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma Now. Esta vulnerabilidad explota tres problemas encadenándolos: Inyección de Título, Bypass de Mitigación de Inyección de Plantillas y Bypass de Filtro de Sistema de Archivos, para acceder a datos de ServiceNow.

Las versiones afectadas incluyen Vancouver, Washington DC Now y las versiones de la plataforma Utah.

Uso: python3 exploit.py -i < target_IP >

Ejemplo de uso: python3 exploit.py -i 127.0.0.1

Descargo de responsabilidad: Este exploit debe usarse únicamente con fines educativos y de pruebas autorizadas. El uso ilegal/no autorizado de este exploit está prohibido. No soy responsable de ningún uso indebido o daño causado por este script.

Referencias: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data