CVE-2024-4879-ServiceNow

ServiceNow는 기업 운영을 위한 디지털 워크플로우를 관리할 수 있도록 도와주는 비즈니스 혁신 플랫폼입니다.

CVE-2024-4879는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass 및 Filesystem Filter Bypass라는 세 가지 문제를 연결(체이닝)하여 ServiceNow 데이터에 접근합니다.

영향을 받는 버전에는 Vancouver, Washington DC Now 및 Utah 플랫폼 릴리스가 포함됩니다.

사용법: python3 exploit.py -i < target_IP >

사용 예: python3 exploit.py -i 127.0.0.1

면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 이 익스플로잇의 불법/무단 사용은 금지됩니다. 이 스크립트로 인한 오용 또는 피해에 대해 저는 책임을 지지 않습니다.

참고 자료: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data