CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。 概要 このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: root@kitploit: python CVE-2024-4879.p...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning Nuclei と Shodan Dork を使用して CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE を発見するためのスキャン。 リソースの脆弱性情報 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使い方 nuclei -t...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow は、企業のデジタルワークフロー管理を支援するビジネス変革プラットフォームです。 CVE-2024-4879 は、認証されていないユーザーがNow Platform内でリモートからコードを実行できる可能性があります。この脆弱性は、Title Injection、Template Injection Mitigation Bypass、Filesystem Filter Bypassの3つの問題を連鎖させてServiceNowデータにアクセスします。 影響を受けるバージョンは、Vancouver、Washington D...

ServiceNow - Cross-Site Scripting

ServiceNow through San Diego Patch 4b and Patch 6 contains a cross-site scripting vulnerability in the logout functionality, which can enable an unauthenticated remote attacker to execute arbitrary JavaScript. id: CVE-2022-38463 info: name: ServiceNow - Cross-Site Scripting author: amanrawat...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py 是一个 Python 脚本，用于检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时导出数据库连接信息。该工具对安全研究人员和渗透测试人员尤为有用。 功能 扫描 URL，检测 ServiceNow 中的特定漏洞。 若检测到漏洞，导出数据库连接信息。 处理 SSL 警告和请求超时。 通过颜色标记的结果提供清晰的控制台输出。 环境要求 Python 3.x requests 库 argparse 库 urllib3 库 colorama 库 安装 1. 克隆仓库： root@kitploit: git clone...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 是一个业务转型平台，可帮助企业管理企业运营的数字工作流程。 CVE-2024-4879 可能允许未经身份验证的用户在 Now 平台中远程执行代码。该漏洞通过串联利用三个问题来访问 ServiceNow 数据：Title Injection、Template Injection Mitigation Bypass 和 Filesystem Filter Bypass。 受影响的版本包括 Vancouver、Washington DC Now 和 Utah 平台版本 用法： python3 exploit.py -i...

snowpick

snowpick es un escáner de exposición de ServiceNow que detecta ACL de widgets mal configuradas, controles de acceso de la API REST y exposición de datos no autenticada. ServiceNow expone datos a través de dos superficies públicas comunes: los widgets de Service Portal y la API REST de tablas...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

CVE-2024-4879

ServiceNow における Jelly テンプレートインジェクションの脆弱性 | POC CVE-2024-4879 説明: ServiceNow は、Vancouver および Washington, D.C. の Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートにコードを実行できる可能性があります。 FOFA : "server : servicenow" リポジトリのクローン: root@kitploit: git clone...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AIエージェント監査スクリプト v1.1（2026年1月） あなたのAIの未来を守る – 2026年アップデート対応のエンタープライズグレード監査ツール このスクリプトは、ServiceNow AIエージェントを対象に、CVE-2025-12420などの脆弱性、ガバナンスのギャップ、コンプライアンスリスクを監査します。サイバーセキュリティ、AIアプリ、サービス、コンサルティングを提供するグローバルエコシステム、CYBERDUDEBIVASHによる提供です。 価格 :...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py 是一个 Python 脚本，旨在检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时转储数据库连接详情。该工具特别适用于安全研究人员和渗透测试人员。 功能特点 扫描 URL 以检测 ServiceNow 中的特定漏洞。 检测到漏洞时转储数据库连接详情。 处理 SSL 警告和请求超时。 通过颜色编码结果提供清晰的控制台输出。 环境要求 Python 3.x requests 库 argparse 库 urllib3 库 colorama 库 安装 1. 克隆仓库： root@kitploit: git clone...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei テンプレート CVE-2024-4879 - ServiceNow における Jelly テンプレートインジェクションの脆弱性 ServiceNow は、Vancouver および Washington DC Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートからコードを実行できる可能性があります。ServiceNow...

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Week01 - 威胁测绘 AI 安全事件研究：ServiceNow Virtual Agent 漏洞 CVE-2025-12420 发生了什么？ 在 ServiceNow AI 平台中发现了一个严重漏洞，该漏洞使未经身份验证的攻击者能够冒充合法用户，并以这些用户的权限执行操作。 由于 Virtual Agent 身份验证过程中的弱点，攻击者可以： 绕过身份验证控制 冒充特权用户 执行管理操作 创建新账户 修改平台资源 事件摘要 类别| 详情 ---|--- 漏洞| CVE-2025-12420 平台| ServiceNow AI 平台 受影响组件| Virtual...

ServiceNow - Incomplete Input Validation

ServiceNow has addressed an input validation vulnerability that was identified in the Washington DC, Vancouver, and earlier Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. The vulnerability is addresse...

CVE-2021-45901

CVE-2021-45901 ServiceNow - ユーザ名列挙 PoCコード enumSNOWUsers.py - SNOW ユーザ列挙ツール タイトル ServiceNow アプリケーションで見つかったユーザ名列挙の脆弱性 公開: バージョン: 1.0 ベンダー: ServiceNow 製品: ServiceNow https://www.servicenow.com/ 影響を受けるバージョン: Orlando glide-orlando-12-11-2019patch5-06-17-2020 製品説明: ServiceNow...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

CVE-2026-6876

creationtimestamp| type| source ---|---|--- 2026-08-28 12:45:20+00:00| seen| https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-sanano-molteplici-vulnerabilita-in-servicenow 2026-08-28 18:51:52+00:00| seen| https://infosec.exchange/ap/users/116810780845358081/statuses/117173922729622633...