Jelly 模板注入漏洞 in ServiceNow | POC CVE-2024-4879

描述：

ServiceNow 已修复在 Vancouver 和 Washington, D.C. Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经认证的用户在 Now Platform 上下文中远程执行代码。

FOFA : "server : servicenow"

克隆仓库：

git clone https://github.com/fa-rrel/CVE-2024-4879.git
cd CVE-2024-4879

使用 Nuclei：

单个目标：

nuclei -u https://target.com -t CVE-2024-4879.yaml -nh

多个目标：

nuclei -l urls.txt -t CVE-2024-4879.yaml -nh

利用方法

python3 CVE-2024-4879.py -i (192.168.1.1)

参考链接

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
• https://www.resecurity.com/blog/article/cve-2024-4879-and-cve-2024-5217-servicenow-rce-exploitation-in-a-global-reconnaissance-campaign
• https://nvd.nist.gov/vuln/detail/CVE-2024-4879

警告！！！

// 免责声明 // 未经许可进行黑客攻击是违法的。本仓库严格用于教育目的，以学习网络安全领域的道德黑客、渗透测试和漏洞挖掘，从而能够保护自己免受真实黑客的攻击。