CVE-2024-4879

CVE-2024-4879.py è uno script Python progettato per rilevare specifiche vulnerabilità nelle istanze ServiceNow e scaricare i dettagli di connessione al database se la vulnerabilità viene trovata. Questo strumento è particolarmente utile per ricercatori di sicurezza e penetration tester.

Funzionalità

• Scansiona gli URL per una specifica vulnerabilità in ServiceNow.
• Scarica i dettagli di connessione al database se la vulnerabilità viene rilevata.
• Gestisce gli avvisi SSL e i timeout delle richieste.
• Fornisce un output chiaro sulla console con risultati colorati.

Requisiti

• Python 3.x
• Libreria requests
• Libreria argparse
• Libreria urllib3
• Libreria colorama

Installazione

1. Clona il repository:

git clone https://github.com/Mr-r00t11/CVE-2024-4879.git
cd CVE-2024-4879

2. Installa i pacchetti Python richiesti:

pip install requests argparse urllib3 colorama

Utilizzo

1. Prepara un file contenente un elenco di URL da scansionare. Ogni URL deve essere su una nuova riga.

2. Esegui lo script con il file come argomento:

python CVE-2024-4879.py -f urls.txt

Esempio

python CVE-2024-4879.py -f urls.txt

Output

Lo script restituirà i risultati della scansione, indicando se la vulnerabilità è stata trovata e se i dettagli di connessione al database sono stati scaricati con successo. Se i dettagli vengono scaricati, le informazioni rilevanti verranno stampate nel seguente formato:

glide.db.name = servicenow 
glide.db.rdbms = BD 
glide.db.url = jdbc:BD://127.0.0.1:3306/ 
glide.db.user = user 
glide.db.password = password

Dettagli dello script

check_vulnerability(url)

Questa funzione controlla l'URL fornito per la specifica vulnerabilità. Se trovata, tenta di scaricare i dettagli di connessione al database.

format_db_details(details)

Questa funzione formatta i dettagli di connessione al database scaricati in un formato leggibile.

main()

La funzione principale gestisce l'analisi degli argomenti e la lettura del file, e avvia i controlli di vulnerabilità.

Disclaimer

Questo strumento è destinato a scopo educativo e dovrebbe essere utilizzato solo su sistemi per i quali si dispone di esplicita autorizzazione a condurre test di sicurezza. L'uso improprio di questo strumento può comportare conseguenze legali.