CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 扫描

使用 Nuclei 和 Shodan Dork 扫描 CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 漏洞。

漏洞信息资源

https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

使用方法

nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l TargetList.txt

nuclei -t CVE-2024-4879-Detect-Multiplication-ServiceNow.yaml -l TargetList.txt

nuclei -t CVE-2024-5217-Detect-Incomplete-Input-Validation-ServiceNow.yaml -l TargetList.txt

Shodan Dork

server: ServiceNow "200"