CVE-2024-4879-ServiceNow

ServiceNow는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다.

CVE-2024-4879는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다.

영향을 받는 버전은 Vancouver, Washington DC Now 및 Utah 플랫폼 릴리즈를 포함합니다.

사용법: python3 exploit.py -i < target_IP >

사용 예시: python3 exploit.py -i 127.0.0.1

면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용되어야 합니다. 불법/무단 사용은 금지됩니다. 본 스크립트로 인한 오용이나 피해에 대해 책임을 지지 않습니다.

참고 자료: https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data