CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

Nuclei と Shodan Dork を使用して CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE を発見するためのスキャン。

リソースの脆弱性情報

https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

使い方

nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l TargetList.txt

nuclei -t CVE-2024-4879-Detect-Multiplication-ServiceNow.yaml -l TargetList.txt

nuclei -t CVE-2024-5217-Detect-Incomplete-Input-Validation-ServiceNow.yaml -l TargetList.txt

Shodan Dork

server: ServiceNow "200"