ServiceNow Widget-Simple-List 오구성 스캐너

개요

이 도구는 ServiceNow widget-simple-list 플러그인의 오구성을 스캔합니다. 대상 인스턴스가 잘못된 설정으로 인해 데이터 노출 위험에 취약한지 확인합니다.

중요 사항

공격 기법과 악용에 대한 심층적인 이해를 위해서는 여기에서 제공되는 기술 세부 정보를 참조하십시오.

사전 요구 사항

• Python 3.x
• 필요한 Python 라이브러리: requests

pip를 사용하여 필요한 라이브러리를 설치할 수 있습니다:

pip install requests

사용법

1. 저장소를 로컬 머신에 복제합니다.
2. servicescan.py가 포함된 디렉토리로 이동합니다.
3. Python 3을 사용하여 스크립트를 실행하는 다음 방법 중 하나를 선택합니다:

방법 1: 단일 URL

python3 servicescan.py --url https://redacted.service-now.com

방법 2: 파일에서 여러 URL 사용

python3 servicescan.py --file urls.txt

빠른 검사 옵션

--fast-check 인수를 사용하여 kb_knowledge 테이블만 스캔하는 빠른 검사를 수행합니다:

python3 servicescan.py --url https://redacted.service-now.com --fast-check

프록시 사용

프록시 서버를 사용하려면 --proxy 옵션을 사용하십시오:

python3 servicescan.py --url https://redacted.service-now.com --proxy http://host:port

출력 예시

대상 인스턴스가 취약한 것으로 확인되면 다음과 유사한 출력을 받게 됩니다:

https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=incident is EXPOSED, found at least 167 items
https://redacted.service-now.com/api/now/sp/widget/widget-simple-list?t=oauth_entity is EXPOSED, found at least 3 items
Headers to forge requests:
X-UserToken: 76a458ffdbf5[REDACTED]0c02ba13393b764
Cookie: JSESSIONID=7EB7[REDACTED]B5D07E; glide_user_route=glide.4884750d[REDACTED]ca0436e4; glide_node_id_for_js=3143935013eaa5a1e[REDACTED]8a698b419c40837dfce63002d5;

참고: 테이블이 공개되어 있더라도 반드시 민감한 정보를 노출하는 것은 아닙니다. 어떠한 조치를 취하기 전에 항상 공개된 데이터가 실제로 기밀인지 확인하십시오.

크레딧 및 기여자

• Aaron Costello - 기술 세부 정보와 악용 방법을 제공한 연구원. 웹사이트
• bsysop - 도구 제작자
• Aaron Ringo - 코드 리팩토링 및 --proxy와 --file 구현
• Nathan Sanders - 정확한 데이터 유출 탐지를 위한 필터링 개선
• Daniel Müller - X-UserToken 헤더 없이 요청 구현.

면책 조항

이 도구는 교육 및 윤리적 테스트 목적으로만 사용됩니다. 저자는 이 도구로 인해 발생하는 어떠한 오용이나 손해에 대해서도 책임지지 않습니다.