CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer 中一个完全未认证的文件上传端点允许任何人将任意文件（例如 JSP WebShell）上传到服务器。 用于检测并利用 SAP NetWeaver Visual Composer "Metadata Uploader" 组件中未认证文件上传漏洞（CVE-2025-31324）的概念验证工具。 免责声明： 本工具仅用于经授权的安全测试。未经授权扫描或利用系统是非法且不道德的行为。 功能特性 默认模式：OAST 检查： 使用 Java 反序列化载荷和 OAST 回调检测漏洞。 需要用户提供 OAST...