Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
servicenow — Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API, supportando URL singoli, elenchi di URL, fast-check e opzioni proxy. | Kitploit
Strumenti/GitHubGitHub/bsysop/servicenow
RicognizioneScanner di VulnerabilitàEsfiltrazione DatiRaccolta InformazioniSicurezza WebPenetration TestingConfigurazione Errata
GitHubbsysop/servicenow

servicenow

Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API, supportando URL singoli, elenchi di URL, fast-check e opzioni proxy.

Vedi Repository
6830162 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Scanner di Misconfigurazione per il Widget-Simple-List di ServiceNow

Panoramica

Questo strumento esegue la scansione alla ricerca di misconfigurazioni nel plugin widget-simple-list di ServiceNow. Verifica se l'istanza di destinazione è vulnerabile a rischi di esposizione dei dati a causa di impostazioni errate.

Nota importante

Per una comprensione approfondita della tecnica di attacco e dello sfruttamento, consultare i dettagli tecnici disponibili qui.

Prerequisiti

  • Python 3.x
  • Librerie Python richieste: requests

È possibile installare le librerie richieste usando pip:

pip install requests

Utilizzo

  1. Clonare il repository sulla propria macchina locale.
  2. Navigare nella directory contenente servicescan.py.
  3. Scegliere uno dei seguenti metodi per eseguire lo script usando Python 3:

Metodo 1: URL singolo

python3 servicescan.py --url https://redacted.service-now.com

Metodo 2: URL multipli da un file

python3 servicescan.py --file urls.txt

Opzione Fast-Check

Eseguire un controllo rapido che analizza solo la tabella kb_knowledge usando l'argomento --fast-check:

python3 servicescan.py --url https://redacted.service-now.com --fast-check

Utilizzo di un proxy

Per usare un server proxy, utilizzare l'opzione --proxy:

python3 servicescan.py --url https://redacted.service-now.com --proxy http://host:port

Esempio di output

Se l'istanza di destinazione risulta vulnerabile, si riceverà un output simile al seguente:

https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=incident is EXPOSED, found at least 167 items
https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=oauth_entity is EXPOSED, found at least 3 items
Headers to forge requests:
X-UserToken: 76a458ffdbf5[REDACTED]0c02ba13393b764
Cookie: JSESSIONID=7EB7[REDACTED]B5D07E; glide_user_route=glide.4884750d[REDACTED]ca0436e4; glide_node_id_for_js=3143935013eaa5a1e[REDACTED]8a698b419c40837dfce63002d5;

Nota: Una tabella può essere pubblica ma non necessariamente esporre informazioni sensibili. Verificare sempre che i dati divulgati siano effettivamente riservati prima di intraprendere qualsiasi azione.

Crediti e contributori

  • Aaron Costello - Ricercatore che ha fornito i dettagli tecnici e il metodo di sfruttamento. Sito web
  • bsysop - Creatore dello strumento
  • Aaron Ringo - Refactoring del codice e implementazione delle funzionalità --proxy e --file
  • Nathan Sanders - Miglioramento del filtraggio per rilevare con precisione i dati divulgati
  • Daniel Müller - Implementazione delle richieste senza l'header X-UserToken.

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e di test etico. Gli autori non sono responsabili per qualsiasi uso improprio o danno causato da questo strumento.

Scarica lo strumento