graysignal/cve-2024-4879-servicenowExploit per CVE-2024-4879 che colpisce le release Vancouver, Washington DC Now e Utah Platform.
ServiceNow è una piattaforma per la trasformazione del business che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni aziendali.
CVE-2024-4879 potrebbe consentire a un utente non autenticato di eseguire codice da remoto all'interno della Now Platform. Questa vulnerabilità sfrutta tre problemi concatenandoli tra loro: Title Injection, Template Injection Mitigation Bypass e Filesystem Filter Bypass, per accedere ai dati di ServiceNow.
Le versioni interessate includono le release Vancouver, Washington DC Now e Utah della piattaforma.
Utilizzo: python3 exploit.py -i < target_IP >
Esempio di utilizzo: python3 exploit.py -i 127.0.0.1
Disclaimer: Questo exploit deve essere utilizzato solo per scopi educativi e di test autorizzati. L'uso illegale/non autorizzato di questo exploit è proibito. Non sono responsabile per qualsiasi uso improprio o danno causato da questo script.
Riferimenti: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
