CVE-2024-4879

针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。

概述

该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。

使用方法

最低要求

• Python 3.6 或更高版本
• requests 库

单个目标：

python CVE-2024-4879.py -u https://target:9090

批量扫描：

python CVE-2024-4879.py -f targets.txt

联系方式

如有任何建议或想法，请与我联系。

免责声明

我喜欢为自己制作工具，仅供娱乐、工作和教育目的。我不支持或鼓励黑客行为或未经授权访问任何系统或网络。请负责任地使用我的工具，并且仅在您已获得明确测试权限的系统上使用。

参考

• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4879