POC详情： aa1c54aa00aa5a4fcd0dabeb5b0caacc1a06ea3e

来源
https://github.com/NoTsPepino/CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning
关联漏洞
标题： ServiceNow 安全漏洞 (CVE-2024-4879)
描述：ServiceNow是美国ServiceNow公司的一个云计算平台。以帮助公司管理企业运营的数字工作流程。 ServiceNow存在安全漏洞。攻击者利用该漏洞可以在 Now Platform 环境中远程执行代码。
描述
CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE Scanning Using Nuclei & Shodan Dork to find it.
介绍
# CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning
CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE Scanning Using Nuclei & Shodan Dork to find it.

## Resource Vuln Info
https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

## Usage
```nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l TargetList.txt```

```nuclei -t CVE-2024-4879-Detect-Multiplication-ServiceNow.yaml -l TargetList.txt```

```nuclei -t CVE-2024-5217-Detect-Incomplete-Input-Validation-ServiceNow.yaml -l TargetList.txt```


## Shodan Dork

```server: ServiceNow "200"```
文件快照

 [4.0K]  /data/pocs/aa1c54aa00aa5a4fcd0dabeb5b0caacc1a06ea3e
├── [1.2K]  CVE-2024-4879-Detect-Database-ServiceNow.yaml
├── [ 858]  CVE-2024-4879-Detect-Multiplication-ServiceNow.yaml
├── [2.2K]  CVE-2024-5217-Detect-Incomplete-Input-Validation-ServiceNow.yaml
└── [ 603]  README.md

0 directories, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。