CVE-2024-4879

Ferramenta de varredura em massa para a vulnerabilidade CVE-2024-4879 do ServiceNow.

Visão Geral

Esta ferramenta foi projetada para varredura em massa da vulnerabilidade CVE-2024-4879 do ServiceNow. É inspirada na pesquisa de segurança da Assetnote, que aborda detalhadamente as recentes vulnerabilidades CVE-2024-4879, CVE-2024-5178 e CVE-2024-5217 do ServiceNow.

Como Usar

Requisitos Mínimos

• Python 3.6 ou superior
• Biblioteca requests

Alvo Único:

python CVE-2024-4879.py -u https://target:9090

Varredura em Lote:

python CVE-2024-4879.py -f targets.txt

Contato

Para quaisquer sugestões ou ideias, entre em contato com igo.

Aviso Legal

Gosto de criar minhas próprias ferramentas para diversão, trabalho e fins educacionais apenas. Não apoio nem incentivo hacking ou acesso não autorizado a qualquer sistema ou rede. Por favor, use minhas ferramentas de forma responsável e apenas em sistemas onde você tenha permissão clara para testar.

Referências

• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4879