CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 컴포넌트 SQL 인젝션 POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

sap_netweaver_cve-2025-31324-

이 저장소에는 README가 없습니다...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324에 대한 개념 증명: SAP NetWeaver Visual Composer Metadata Uploader의 인증되지 않은 업로드 이 스크립트는 다음을 수행합니다: 1. 취약한 엔드포인트에 파일 업로드 Upload 호스트/포트를 통해 2. HTTP GET을 통한 선택적 트리거 Trigger 호스트/포트를 통해 3. 기본 응답 검증/로깅 사용 예시: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard 디렉터리 트래버설 SAP NetWeaver는 SAP의 통합 기술 플랫폼이자 SAP Business Suite 이후 모든 SAP 애플리케이션의 기술적 기반입니다. SAP NetWeaver는 서비스 지향적 애플리케이션 및 통합 플랫폼으로서, SAP 애플리케이션을 위한 개발 및 실행 환경을 제공하며 맞춤형 개발과 다른 애플리케이션 및 시스템과의 통합에도 사용할 수 있습니다. SAP NetWeaver AS JAVALM...

CVE-2025-31324

정보 ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: 로그 없음. 노이즈 없음. 오직 신호만. // ----- 서명----- 키: ssh-rsa AAAAB3...NullKey...KFA== 지문: 88:11:00:BE:HM:00:82:NULL:TR:ACE 좌우명: "프라이버시는 범죄가 아니다. 침묵...

SAP-brute

SAP-brute SAP Netweaver 로그인 무차별 대입 공격 도구. usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 단일 사이트 python3 SAP-brute.py -u...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

jsp-webshell-scanner

SAP CVE-2025-31324 및 PeopleSoft IOC 분류Triage를 위한 JSP 웹셸 스캐너 .jsp 및 .jspx 파일에서 JSP 기반 웹셸과 일반적으로 연관된 의심스러운 패턴을 스캔하는 경량 스크립트입니다. 여기에는 SAP NetWeaver CVE-2025-31324 를 악용한 공격에서 관찰된 패턴도 포함됩니다. 이 스캐너는 또한 CVE-2026-35273 과 연관된 Oracle PeopleSoft / ShinyHunters / UNC6240 지표에 대한 분류triage 검사로 확장되었으며, 의심스러운...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324에 대한 개념 증명PoC: SAP NetWeaver Visual Composer Metadata Uploader에서의 인증 없는 업로드 이 스크립트는 다음을 수행합니다: 1. 취약한 엔드포인트에 파일 업로드 Upload 호스트/포트를 통해 2. HTTP GET을 통한 선택적 트리거 Trigger 호스트/포트를 통해 3. 기본 응답 검증/로깅 사용 예시: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 취약점 및 침해 지표IoC 스캐너 Visual Composer Metadata Uploader 취약점 CVE-2025-31324는 SAP NetWeaver 시스템, 특히 Visual Composer Metadata Uploader 구성 요소에 영향을 미치는 치명적인CVSSv3 10 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행과 완전한 시스템 장악으로 이어질 수 있습니다. Onapsis는 이 취약점의 치명적인 특성을...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer용 익스플로잇 SAP NetWeaverVisual Composer 7.0 RT 버전 7.30, 7.31, 7.40, 7.50에서, 제한 없이 비관리자 사용자로 인증된 공격자는 네트워크를 통해 악성 파일을 업로드하고 그 처리를 트리거할 수 있으며, 이를 통해 Java Server 프로세스의 권한으로 운영 체제 명령을 실행할 수 있습니다. 이러한 명령은 서버의 모든 정보를 읽거나 수정하거나 서버를 종료하여 사용 불가능하게 만드는 데 사용될 수 있습니다...

sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Hunters 로 알려진 슈퍼그룹 - ShinyHunters, Scattered Spider, Lapsus$ 그룹의 결합체가 이 0day의 PoC를 유출했습니다. 이 0day는 ShinyHunters가 제작했으며, 적극적으로 악용 중인 중국 국가 행위자로부터 도난당한 것입니다. 유출처: https://t.me/leavemealonefbi/185...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal 사용자 관리자 추가...

CVE-2018-2380

CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java 포트입니다. SAP 관리자의...

CVE-2022-22536

CVE-2022-22536 SAP 메모리 파이프 비동기화 취약점MPI CVE-2022-22536. 설명 - CVE-2022-22536에 대한 PoC: SAP 메모리 파이프MPI 비동기화 취약점. - antx가 2022-02-15에 작성함. 상세 정보 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링 및 요청 연결에...

SAPGateBreaker-Exploit

CVE-2022-22536: SAP의 앞문을 통한 HTTP 스마글링 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스마글링 및 요청 연결에 취약합니다. 인증되지 않은 공격자는 피해자의 요청 앞에 임의의 데이터를 추가할 수 있습니다. 이러한 방식으로 공격자는 피해자를 가장하여 기능을 실행하거나 중간 웹 캐시를 오염시킬 수...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 인증되지 않은 파일 업로드 유형: 개념 증명 — 취약점 연구 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 상태: 패치됨 — SAP 보안 노트 3594142 + 3604119 CISA KEV 추가: 2025년 5월 ⚠️ 이 PoC는 악성 코드를 실행하지 않고 공격 표면을 검증하기 위해 무해한 JSP 파일"Hello World"을 사용합니다. 침투 테스트...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287 자동 익스플로잇 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 버전 7.30, 7.31, 7.40, 7.50은 인증 확인을 수행하지 않으므로, 사전 인증 없이 공격자가 SAP Java 시스템에 대해 중요한 작업관리 사용자 생성 등을 수행할 수 있도록 구성 작업을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 손상되어 누락된 인증 확인Missing...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...