CVE-2024-4879

ServiceNow CVE-2024-4879 भेद्यता के लिए बल्क स्कैनिंग उपकरण।

अवलोकन

यह उपकरण ServiceNow CVE-2024-4879 भेद्यता के बल्क स्कैनिंग के लिए डिज़ाइन किया गया है। यह Assetnote सुरक्षा अनुसंधान से प्रेरित है, जो हाल ही में ServiceNow CVE-2024-4879, CVE-2024-5178, और CVE-2024-5217 भेद्यताओं को विस्तार से कवर करता है।

उपयोग कैसे करें

न्यूनतम आवश्यकताएँ

• Python 3.6 या उच्चतर
• requests लाइब्रेरी

एकल लक्ष्य:

python CVE-2024-4879.py -u https://target:9090

बल्क स्कैन:

python CVE-2024-4879.py -f targets.txt

संपर्क

किसी भी सुझाव या विचार के लिए, कृपया मुझसे संपर्क करें।

अस्वीकरण

मैं केवल मनोरंजन, कार्य और शैक्षिक उद्देश्यों के लिए अपने स्वयं के उपकरण बनाना पसंद करता हूं। मैं किसी भी प्रणाली या नेटवर्क में हैकिंग या अनधिकृत पहुंच का समर्थन या प्रोत्साहन नहीं करता हूं। कृपया मेरे उपकरणों का जिम्मेदारी से उपयोग करें और केवल उन प्रणालियों पर जहां आपको परीक्षण करने की स्पष्ट अनुमति है।

संदर्भ

• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4879