CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer 元数据上传器漏洞）漏洞与入侵指标（IoC）扫描器 CVE-2025-31324 是一个影响 SAP NetWeaver 系统的严重漏洞（CVSSv3 10），具体涉及 Visual Composer 元数据上传器组件。该漏洞允许未经身份验证的攻击者向系统上传任意文件，可能导致远程代码执行和系统完全被控。 鉴于该漏洞的严重性，并观察到 Onapsis 威胁情报以及多家 IR 公司和安全研究人员报告的积极利用证据，Onapsis 开发并发布了此开源工具，以帮助 SAP 客户。我们的目标是使信息安全与 SAP...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Huntersとして知られるスーパーグループ — ShinyHunters、Scattered Spider、Lapsus$ のグループの組み合わせが、この0dayのPOCをリークしました。 この0dayはShinyHuntersによって作成され、実際に悪用中の中国の国家主体から盗まれたものです。 リーク先：https://t.me/leavemealonefbi/185...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver 门户添加管理员用户...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS Javaのポート...

CVE-2022-22536

CVE-2022-22536 SAPメモリパイプ非同期化の脆弱性MPI CVE-2022-22536。 説明 - CVE-2022-22536のPOC: SAPメモリパイプMPI非同期化の脆弱性。 - 2022-02-15にantxによって作成。 詳細 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53およびSAP Web...

SAPGateBreaker-Exploit

CVE-2022-22536: SAPのフロントドアを通じたHTTPスマグリング SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、SAP Web...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未認証ファイルアップロード タイプ: 概念実証 — 脆弱性調査 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ステータス: パッチ適用済み — SAP Security Note 3594142 + 3604119 CISA KEV に追加: 2025年5月 ⚠️ このPoCは、悪意のあるコードを実行せずに攻撃対象領域を検証するために、良性のJSPファイル（"Hello...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287の自動エクスプロイト CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard、バージョン - 7.30、7.31、7.40、7.50は認証チェックを実行しないため、事前認証なしの攻撃者が設定タスクを実行してSAP Javaシステムに対して重要なアクションを実行でき、管理者ユーザーを作成する能力を含み、システムの機密性、完全性、可用性を損ない、認証チェックの欠如に至ります。 Shodanライセンスが必要です...

SAP_RECON

PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON脆弱性 のPoC プフッ！RECON（Remotely Exploitable Code On NetWeaver）？皆さん、本当ですか？それがあなた方が考え出した最高のコードネームですか？: このスクリプトは、SAP LM Configuration Wizardの認証チェック欠落の脆弱性をチェックし、PoCスクリプトとしてqueryProtocolメソッドのディレクトリトラバーサルを悪用します。 ディレクトリトラバーサルにより、SAPサーバーから任意のzipファイルをダウンロードできます。...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324 を悪用するために開発された概念実証（PoC）です。 使用方法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...

SAP-brute

SAP-brute SAP Netweaver ログインブルートフォーサー。 usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 単一サイト python3 SAP-brute.py -u...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念実証（PoC）LFI スキャナー：ディレクトリトラバーサルと正規表現マッチングによる /etc/passwd 露出の自動検出。 LFI Scanner 対象ホストに対して /etc/passwd の取得を試み、正規表現チェックでその存在を検出することにより、ローカルファイルインクルージョン（LFI）の脆弱性をスキャンする軽量な Python 概念実証（PoC）です。 :contentReferenceoaicite:0index=0 特徴 - バッチスキャン：入力ファイルからホスト名または...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 非同期化の脆弱性 説明 CVE-2021-38163 は SAP NetWeaver Application Server AS Java におけるセキュリティ脆弱性であり、認証済みの攻撃者がサーバーに 任意のファイルをアップロード でき、最終的に リモートコード実行 RCE につながる可能性があります。 この問題は、Visual Composer Migration Service com.sap.visualcomposer.VCParMigrator...

CVE-2025-31324

CVE-2025-31324 ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day CVE-2025-31324 は、SAP NetWeaver Application Server AS Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント VCFRAMEWORK 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は...

CVE-2025-42944

CVE-2025-42944 SAP NetWeaverのデシリアライゼーションの脆弱性により、認証されていない攻撃者がRMI-P4モジュールを介してシステムを悪用し、開放ポートに悪意のあるペイロードを送信する可能性があります。このような信頼できないJavaオブジェクトのデシリアライゼーションは、任意のOSコマンド実行につながり、アプリケーションの機密性、整合性、可用性に高い影響を与える可能性があります。 この検出方法はどのように機能しますか？ この検出方法は、GETリクエストを送信してサーバーヘッダーからSAP NetWeaver Application...

SAP NetWeaver Visual Composer Metadata Uploader - Deserialization

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availabili...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...