CVE-2024-4879 Эксплойт и PoC - Шаблон Nuclei

CVE-2024-4879 - Уязвимость внедрения шаблонов Jelly в ServiceNow

ServiceNow устранил уязвимость проверки входных данных, обнаруженную в выпусках платформы Vancouver и Washington DC Now Platform. Эта уязвимость могла позволить неаутентифицированному пользователю удаленно выполнять код в контексте Now Platform. ServiceNow применил обновление для размещенных экземпляров и выпустил обновление для своих партнеров и клиентов с самостоятельным размещением. Ниже перечислены исправления и горячие патчи, устраняющие эту уязвимость. Если вы еще этого не сделали, рекомендуем применить патчи безопасности, соответствующие вашему экземпляру, как можно скорее.

Для обнаружения уязвимости внедрения шаблонов Jelly

Использование

nuclei -t servicenow.yaml -l targets.txt

Для эксплуатации базы данных через уязвимость внедрения шаблонов Jelly

Использование

nuclei -t servicenow-db-explit.yaml -l targets.txt

Ссылки

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

Видео PoC