praison001/cve-2024-4879-servicenowExploit para CVE-2024-4879 que afecta a Vancouver, Washington DC Now y los lanzamientos de Utah Platform
ServiceNow es una plataforma de transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales.
CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma Now. Esta vulnerabilidad explota tres problemas encadenándolos: Inyección de Título, Bypass de Mitigación de Inyección de Plantillas y Bypass de Filtro de Sistema de Archivos, para acceder a datos de ServiceNow.
Las versiones afectadas incluyen Vancouver, Washington DC Now y las versiones de la plataforma Utah.
Uso: python3 exploit.py -i < target_IP >
Ejemplo de uso: python3 exploit.py -i 127.0.0.1
Descargo de responsabilidad: Este exploit debe usarse únicamente con fines educativos y de pruebas autorizadas. El uso ilegal/no autorizado de este exploit está prohibido. No soy responsable de ningún uso indebido o daño causado por este script.
Referencias: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
