CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI 组件 XXE POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-8 SOAPAction:...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2022-22536

CVE-2022-22536 Vulnerabilidad de desincronización de memory pipes MPI de SAP CVE-2022-22536. Descripción - POC para CVE-2022-22536: Vulnerabilidad de desincronización de memory pipes MPI de SAP. - Creado por antx el 2022-02-15. Detalle SAP NetWeaver Application Server ABAP, SAP NetWeaver...

CVE-2025-31324-NUCLEI

CVE-2025-31324-NUCLEI Nuclei template for cve-2025-31324 SAP Usage: nuclei -u https://victima.com -t cve-2025-31324-validation.yaml Múltiples objetivos Usage: nuclei -l targets.txt -t cve-2025-31324-validation.yaml...

CVE-2025-31324

CVE-2025-31324 ¿Cómo funciona este método de detección? La plantilla realiza una solicitud HTTP GET a la URL base del objetivo y examina las cabeceras de respuesta para identificar instancias de SAP NetWeaver Application Server. Esta información ayuda a evaluar si el sistema podría ser susceptibl...

sap-netweaver-0day-CVE-2025-31324

El SUPERGRUPO conocido como Scattered Lapsus$ Hunters - Una combinación de grupos entre ShinyHunters, Scattered Spider y Lapsus$ han filtrado el POC de este 0day Este 0day fue creado por ShinyHunters y robado de actores estatales chinos en explotación activa. Filtrado aquí:...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

macOS-enterprise-privileges

Privileges 透明、免费且安全的 macOS 管理员权限管理。 Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。 使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。 当前版本的 Privileges 支持以下 macOS 版本：...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de vulnerabilidades de...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

SAPKiln

OWASP SAPKiln The world 🌎 of SAP is very vast and unique. SAP has multiple products to tackle various problems as well as multiple technology platforms such as NetWeaver etc. SAPKiln is an open-source GUI tool 💻 designed to empower security researchers in conducting efficient auditing and...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

abap-code-scanner

OWASP ABAP Code Scanner Pruebas de seguridad de aplicaciones estáticas SAST para SAP ABAP. Una CLI gratuita y de código abierto para encontrar vulnerabilidades de seguridad en código ABAP personalizado, sin conexión y en CI. Ediciones Edición| Qué es| Dónde ---|---|--- CLI de código abierto...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación1 Módulo2 Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

powersap

PowerSAP PowerSAP 是对所有公开工具中流行且有效的技术（如 Bizploit、Metasploit 辅助模块或互联网上可用的 Python 脚本）的简单 PowerShell 重新实现。此重新实现不包含任何新的或未公开的漏洞。 PowerSAP 允许通过 .Net 连接器 'NCo' 访问 SAP RFC。 致谢 所有功劳归于： Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van De Vis @jvis Chris John Riley @ChrisJohnRiley Agnivesh...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ¿Qué sucedió? En agosto de 2025, la plataforma ERP insignia de SAP, S/4HANA , fue descubierta con una vulnerabilidad en uno de sus módulos de función habilitados para RFC. Los atacantes que solo poseen acceso de bajos privilegios pueden inyectar código...

CVE-2020-6308

CVE-2020-6308 Script de explotación para el SSRF de SAP Business Objects Este es un sencillo script en Golang para automatizar la explotación de CVE-2020-6308. El repositorio original de Github no mostraba ninguna automatización https://github.com/InitRoot/CVE-2020-6308-PoC , gracias a @InitRoot,...