CVE-2024-4879

CVE-2024-4879.py는 ServiceNow 인스턴스의 특정 취약점을 탐지하고, 취약점이 발견되면 데이터베이스 연결 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다.

기능

• ServiceNow의 특정 취약점을 URL에서 스캔합니다.
• 취약점이 감지되면 데이터베이스 연결 정보를 덤프합니다.
• SSL 경고 및 요청 시간 초과를 처리합니다.
• 색상으로 구분된 결과로 명확한 콘솔 출력을 제공합니다.

요구 사항

• Python 3.x
• requests 라이브러리
• argparse 라이브러리
• urllib3 라이브러리
• colorama 라이브러리

설치

1. 저장소를 클론합니다:

git clone https://github.com/jdusane/CVE-2024-4879.git
cd CVE-2024-4879

2. 필요한 Python 패키지를 설치합니다:

pip install requests argparse urllib3 colorama

사용법

1. 스캔할 URL 목록이 포함된 파일을 준비합니다. 각 URL은 새 줄에 있어야 합니다.

2. 파일을 인자로 사용하여 스크립트를 실행합니다:

python CVE-2024-4879.py -f urls.txt

예시

python CVE-2024-4879.py -f urls.txt

출력

스크립트는 스캔 결과를 출력하여 취약점이 발견되었는지, 데이터베이스 연결 정보가 성공적으로 덤프되었는지 여부를 표시합니다. 정보가 덤프되면 관련 정보가 다음 형식으로 출력됩니다:

glide.db.name = servicenow 
glide.db.rdbms = BD 
glide.db.url = jdbc:BD://127.0.0.1:3306/ 
glide.db.user = user 
glide.db.password = password

스크립트 세부 사항

check_vulnerability(url)

이 함수는 주어진 URL에서 특정 취약점을 확인합니다. 발견되면 데이터베이스 연결 정보를 덤프하려고 시도합니다.

format_db_details(details)

이 함수는 덤프된 데이터베이스 연결 정보를 읽기 쉬운 형식으로 변환합니다.

main()

메인 함수는 인자 파싱과 파일 읽기를 처리하고 취약점 검사를 시작합니다.

면책 조항

이 도구는 교육 목적으로 제작되었으며 명시적으로 보안 테스트 허가를 받은 시스템에서만 사용해야 합니다. 이 도구의 오용은 법적 결과를 초래할 수 있습니다.