CVE-2024-4879

ServiceNow，一个广泛用于业务转型的平台，近期披露了三个可能对全球组织机构造成严重后果的关键安全漏洞。这些漏洞被标识为 CVE-2024–4879、CVE-2024–5217 和 CVE-2024–5178，影响 Now Platform 的多个版本。

其中最为危险的缺陷是 CVE-2024–4879 和 CVE-2024–5217，它们分别具有 9.3 和 9.2 的严重 CVSSv4 评分。这些漏洞使未经身份验证的远程攻击者能够在 Now Platform 中执行任意代码，可能导致系统完全被攻陷、数据被盗以及关键业务运营中断。

Dorking

FOFA Query: app="servicenow-Products"
SHODAn Query: Server: ServiceNow

Features

• 可以扫描大量目标
• 转储数据库
• 处理SSL警告

Installation

git clone https://github.com/0xWhoami35/CVE-2024-4879.git
cd CVE-2024-4879
pip3 install -r requirements.txt (安装Python库)
python3 exp.py -i https://example.com (针对单个目标)
python3 exp.py -m urls.txt (针对多个目标)

PoC

Uploading image.png…