snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...