CVE-2024-4879

ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。

概要

このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。

使用方法

最低要件

• Python 3.6 以上
• requests ライブラリ

単一ターゲット:

python CVE-2024-4879.py -u https://target:9090

一括スキャン:

python CVE-2024-4879.py -f targets.txt

連絡先

ご提案やご意見がありましたら、私までご連絡ください。

免責事項

私は、楽しみ、仕事、教育目的でのみツールを作成しています。いかなるシステムやネットワークへのハッキングや不正アクセスを支持したり奨励したりしません。ツールは責任を持って、テストする明確な許可があるシステムでのみ使用してください。

参考文献

• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4879