CVE-2024-4879

ServiceNowは、ビジネス変革に広く使用されているプラットフォームであり、最近、世界中の組織に深刻な影響を与える可能性がある3つの重要なセキュリティ脆弱性を開示しました。これらの脆弱性は、CVE-2024-4879、CVE-2024-5217、CVE-2024-5178として特定されており、Now Platformの様々なバージョンに影響を及ぼします。

これらの欠陥の中でも最も憂慮すべきものは、CVE-2024-4879とCVE-2024-5217であり、それぞれCVSSv4スコア9.3と9.2という重大な評価を受けています。これらの脆弱性により、認証されていないリモート攻撃者がNow Platform内で任意のコードを実行できるようになり、完全なシステム侵害、データの窃取、および重要なビジネス業務の中断を引き起こす可能性があります。

Dorking

FOFA Query: app="servicenow-Products"
SHODAn Query: Server: ServiceNow

Features

• 大量ターゲットのスキャンが可能
• データベースのダンプ
• SSL警告の処理

Installation

git clone https://github.com/0xWhoami35/CVE-2024-4879.git
cd CVE-2024-4879
pip3 install -r requirements.txt (Install python library)
python3 exp.py -i https://example.com (For Single Target)
python3 exp.py -m urls.txt (For multiple targets)

PoC