CVE-2024-4879 漏洞利用及 PoC - Nuclei 模板

CVE-2024-4879 - ServiceNow 中的 Jelly 模板注入漏洞

ServiceNow 已修复在 Vancouver 和 Washington DC Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经身份验证的用户在 Now Platform 环境中远程执行代码。ServiceNow 已对托管实例应用了更新，并向合作伙伴和自托管客户发布了该更新。以下是修复该漏洞的补丁和热修复程序。如果您尚未执行此操作，我们建议尽快将安全补丁应用于您的实例。

用于检测 Jelly 模板注入漏洞

使用方法

nuclei -t servicenow.yaml -l targets.txt

用于数据库利用 Jelly 模板注入漏洞

使用方法

nuclei -t servicenow-db-explit.yaml -l targets.txt

参考

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
• https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

视频 PoC