## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GRAYSIGNAL-CVE-2024-4879-SERVICENOW
# CVE-2024-4879-ServiceNow
**ServiceNow** è una piattaforma per la trasformazione del business che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni aziendali.
**CVE-2024-4879** potrebbe consentire a un utente non autenticato di eseguire codice da remoto all'interno della Now Platform. Questa vulnerabilità sfrutta tre problemi concatenandoli tra loro: Title Injection, Template Injection Mitigation Bypass e Filesystem Filter Bypass, per accedere ai dati di ServiceNow.
Le versioni interessate includono le release Vancouver, Washington DC Now e Utah della piattaforma.
**Utilizzo:** python3 exploit.py -i < target_IP >
**Esempio di utilizzo:** python3 exploit.py -i 127.0.0.1
**Disclaimer: Questo exploit deve essere utilizzato solo per scopi educativi e di test autorizzati. L'uso illegale/non autorizzato di questo exploit è proibito. Non sono responsabile per qualsiasi uso improprio o danno causato da questo script.**
**Riferimenti:** https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data