
CVE-2024-4879 & CVE-2024-5217: сканирование ServiceNow RCE с помощью Nuclei и Shodan Dork для их поиска.
Сканирование RCE в ServiceNow (CVE-2024-4879 и CVE-2024-5217) с помощью Nuclei и Shodan Dork для их обнаружения.
https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l TargetList.txt
nuclei -t CVE-2024-4879-Detect-Multiplication-ServiceNow.yaml -l TargetList.txt
nuclei -t CVE-2024-5217-Detect-Incomplete-Input-Validation-ServiceNow.yaml -l TargetList.txt
server: ServiceNow "200"