cve-2024-4879 | CN-SEC 中文网

安全漏洞

ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)POC

0x01漏洞介绍 ServiceNow是美国ServiceNow公司的一个云计算平台。以帮助公司管理企业运营的数字工作流程。 ServiceNow存在安全漏洞。攻击者利用该漏洞可以在 Now Plat...

10月17日44 views评论

阅读全文

安全漏洞

ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)

10月13日22 views评论

阅读全文

安全漏洞

【CVE-2024-4879】ServiceNow 中的 Jelly 模板注入漏洞

前言 ServiceNow 是一个广泛使用的业务转型平台，最近披露了三个严重的安全漏洞，可能会给全球组织带来严重后果。三个漏洞分别为 CVE-2024-4879、CVE-2024-5217 和 CV...

08月02日11 views评论

阅读全文

安全漏洞

ServiceNowUI Macros CVE-2024-4879 模板注入漏洞【附poc】

fofa icon_hash="1701804003" || title="servicenow" 资产页面一、漏洞简述 ServiceNow UI Macros是ServiceNow...

08月01日28 views评论

阅读全文

CVE-2024-5217｜ServiceNow Glide表达式注入漏洞（POC）

0x00 前言ServiceNow最初专注于IT服务管理（ITSM），为客户提供了一套云基础的解决方案，用于自动化IT服务请求、事件管理、问题解决和配置管理等工作流。早期的案例包括为大型企业提供IT服...

07月20日安全漏洞15 views评论

阅读全文

安全漏洞

ServiceNow UI Jelly模板注入(CVE-2024-4879)POC

POC（Yaml&Python）话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由chatgpt生...

07月19日14 views评论

阅读全文

安全漏洞

ServiceNow UI Jelly模板注入漏洞复现(CVE-2024-4879)

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性...

07月17日39 views评论

阅读全文

安全新闻

【漏洞复现】ServiceNow Jelly模板注入漏洞（CVE-2024-4879）

一、漏洞概述漏洞名称ServiceNow Jelly模板注入漏洞CVE IDCVE-2024-4879漏洞类型注入发现时间2024-07-12漏洞评分9.3漏洞等级高危攻击向量网络所需权限无利用难...

07月16日58 views评论

阅读全文

安全漏洞

ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)

07月16日37 views评论

阅读全文

安全漏洞

ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)

07月16日58 views评论

阅读全文

安全工具

CVE-2024-4879 POC&批量扫描工具

ServiceNow-UI存在Jelly模板注入漏洞(CVE-2024-4879) ServiceNow是一家提供企业级云计算服务的公司，其产品是一种基于云的服务管理解决方案，旨在帮助组织简化和自动化...

07月15日62 views评论

阅读全文

安全文章

漏洞串联艺术: 获取您的所有ServiceNow数据

漏洞串联艺术: 获取您的所有ServiceNow数据Assetnote的客户被提前告知了我们为此漏洞创建的缓解措施。我们想特别强调ServiceNow对我们报告的快速响应。ServiceN...

07月14日48 views评论

阅读全文