CVE-2024-4879 Exploit & PoC - Modelo Nuclei

CVE-2024-4879 - Vulnerabilidade de Injeção de Template Jelly no ServiceNow

A ServiceNow corrigiu uma vulnerabilidade de validação de entrada que foi identificada nas versões Vancouver e Washington DC do Now Platform. Essa vulnerabilidade poderia permitir que um usuário não autenticado executasse código remotamente no contexto do Now Platform. A ServiceNow aplicou uma atualização nas instâncias hospedadas e disponibilizou a atualização para nossos parceiros e clientes que utilizam autohospedagem. Abaixo estão listados os patches e hot fixes que corrigem a vulnerabilidade. Se ainda não o fez, recomendamos aplicar os patches de segurança relevantes para sua instância o mais rápido possível.

Para Detectar Vulnerabilidade de Injeção de Template Jelly

Usage

nuclei -t servicenow.yaml -l targets.txt

Para Exploração de Banco de Dados da Vulnerabilidade de Injeção de Template Jelly

Usage

nuclei -t servicenow-db-explit.yaml -l targets.txt

References

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

Video PoC