graysignal/cve-2024-4879-servicenowCVE-2024-4879 के लिए एक्सप्लॉइट जो Vancouver, Washington DC Now और Utah Platform रिलीज़ों को प्रभावित करता है
ServiceNow एक बिज़नेस ट्रांसफ़ॉर्मेशन प्लेटफ़ॉर्म है जो उद्यमों के संचालन के लिए डिजिटल वर्कफ़्लो प्रबंधित करने में कंपनियों की मदद करता है।
CVE-2024-4879 एक अनपेक्षित (unauthenticated) उपयोगकर्ता को Now Platform पर दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता है। यह भेद्यता तीन समस्याओं को एक साथ जोड़कर (chain) उनका फ़ायदा उठाती है: Title Injection, Template Injection Mitigation Bypass, और Filesystem Filter Bypass, ताकि ServiceNow डेटा तक पहुँचा जा सके।
प्रभावित संस्करणों में Vancouver, Washington DC Now और Utah प्लेटफ़ॉर्म रिलीज़ शामिल हैं
Usage: python3 exploit.py -i < target_IP >
Usage example: python3 exploit.py -i 127.0.0.1
Disclaimer: इस एक्सप्लॉइट का उपयोग केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए किया जाना चाहिए। इस एक्सप्लॉइट का गैरकानूनी/अनधिकृत उपयोग निषिद्ध है। इस स्क्रिप्ट से होने वाले किसी भी दुरुपयोग या क्षति के लिए मैं ज़िम्मेदार नहीं हूँ।
References: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
