CVE-2026-6875 Framework RCE Pre-Auth ServiceNow 🔥 Iniezione JS → Evasione sandbox → RCE → Root. Funzionalità: --detect, --exec, shell reverse/interattiva, threading batch, bypass WAF, persistenza, movimento laterale, dump delle credenziali, esecuzione fileless, pulizia delle tracce. 🛡️ CVSS 9.5 sfruttato attivamente. Solo uso autorizzato e legale. Rimani legale. 🔒
tc4dy/cve-2026-6875-poc-exploit
Framework di Exploit e Verificatore Sicuro
Solo per test di sicurezza autorizzati.
Questo strumento è fornito esclusivamente per scopi educativi e di penetration testing autorizzato.
Gli autori e i contributori non sono responsabili per qualsiasi uso improprio o danno causato da questo software. Gli utenti sono gli unici responsabili di assicurarsi di avere il permesso scritto esplicito dal proprietario del target prima di eseguire i test. L'accesso non autorizzato a sistemi informatici è illegale ai sensi del Computer Fraud and Abuse Act (CFAA) e leggi simili in tutto il mondo.
Utilizzando questo software, accetti di:
ATTENZIONE: Questa vulnerabilità è attivamente sfruttata in natura. L'uso non autorizzato può comportare gravi conseguenze legali.
CVE-2026-6875 è una vulnerabilità critica di Remote Code Execution (RCE) non autenticata nella ServiceNow AI Platform (precedentemente Now Platform). Consente agli attaccanti di bypassare il sandbox degli script ed eseguire comandi di sistema arbitrari con i privilegi dell'applicazione ServiceNow.
Iniezione JavaScript: L'endpoint assessment_thanks.do accetta un parametro sysparm_assessable_type. Prefissando il valore con javascript:, un attaccante inietta codice JavaScript arbitrario.
Sandbox Escape: Un sofisticato gadget di sandbox escape (concatenando DiscoveryFunctions.getCacheObjectForTable, AbstractAjaxProcessor e Class.create) rimuove la restrizione del sandbox JavaScript.
Remote Code Execution: Il codice Java iniettato (tramite java.lang.Runtime.exec()) viene eseguito con i privilegi dell'applicazione ServiceNow, consentendo il completo compromesso del sistema.
Privilege Escalation: I moduli di post-exploitation tentano di escalare a root tramite misconfigurazioni di sudo, binari SUID, cron job scrivibili o exploit del kernel.
| Attributo | Valore |
|---|---|
| [>] Scoperta | 1 aprile 2026 (Searchlight Cyber) |
| [>] Punteggio CVSS | 9.5 (CRITICO) |
| [>] CISA KEV | Aggiunto il 13 luglio 2026 |
| [>] Prodotti Affetti | ServiceNow AI Platform self-hosted |
| [>] Versioni Corrette | Brazil EA/GA, Australia Patch 2, Zurich Patch 7b/9, Yokohama Patch 12 Hot Fix 1b/13 |
| [>] Autenticazione | Non richiesta (Pre-Auth) |
| [>] Sfruttamento Attivo | Confermato in natura (luglio 2026) |
exploit.py)L'exploit completo weaponized concatena l'iniezione JavaScript e il sandbox escape per ottenere l'esecuzione di codice remoto, con moduli avanzati di post-exploitation per persistenza, movimento laterale e dumping delle credenziali.
| Funzionalità | Descrizione |
|---|---|
| [+] Iniezione JavaScript | Inietta il payload tramite il parametro sysparm_assessable_type. |
| [+] Sandbox Escape | Bypassa il sandbox degli script di ServiceNow per eseguire codice Java arbitrario. |
| [+] Shell Interattiva | Avvia una shell live con supporto per comandi multipli. |
| [+] Escalation a Root | Verifica misconfigurazioni di sudo, binari SUID e cron job. |
| [+] Operazioni su File | Carica webshell, legge/scarica file tramite codifica base64. |
| [+] Scansione Batch | Exploit massivo di più target con threading (flag -l). |
| [+] Rilevamento Sicuro | Flag opzionale --detect per verifica non intrusiva della vulnerabilità. |
| [+] Bypass WAF | Tecniche di offuscamento integrate per evadere WAF/IDS (6 tecniche). |
| [+] Persistenza | Installa backdoor cron/systemd/schtasks. |
| [+] Movimento Laterale | Scansiona la rete locale per altri host vulnerabili e tenta propagazione SSH/SSRF. |
| [+] Pulizia Tracce | Rimuove log, cronologia bash e tracce di audit. |
| [+] Esecuzione Fileless | Utilizza Java ClassLoader per eseguire payload residenti in memoria senza scrivere su disco. |
| [+] Server di Callback | Server HTTP integrato per ricevere l'output dei comandi (opzionale). |
| [+] Notifiche Webhook | Invia i risultati a un URL personalizzato (Slack, Discord, ecc.). |
| [+] Cross-Platform | Supporta target Linux e Windows (cmd.exe / PowerShell). |
| [+] Thread-Safe | Utilizza meccanismi di locking per operazioni concorrenti. |
| [+] Rilevamento Versione | Rileva la versione di ServiceNow (Zurich/Brazil/Australia/Yokohama). |
| Comando | Descrizione |
|---|---|
exec <cmd> | Esegue un comando di sistema |
upload <local> [remote] | Carica una webshell sul target |
download <remote> | Scarica e visualizza il contenuto di un file |
privesc | Tenta l'escalation dei privilegi |
reverse <host> <port> | Invia una reverse shell |
dumpcred | Estrae credenziali dalle configurazioni di ServiceNow |
persist <host> <port> | Installa persistenza (cron/systemd/schtasks) |
lateral | Tenta il movimento laterale |
clean | Pulisce le tracce (log, cronologia) |
memory <host> <port> | Esegue un payload Java fileless |
exit | Esce dalla shell interattiva |
verifier.py)Il verificatore sicuro esegue il rilevamento non intrusivo della vulnerabilità senza eseguire payload dannosi o apportare modifiche al sistema.