RFCpwn

RFCpwn Набор инструментов для перечисления и эксплуатации SAP с использованием вызовов SAP RFC Твиттер: @icryo Это набор инструментов для демонстрации последствий компрометации служебных учетных записей. Эта PoC не предназначена для использования в производственных средах, нет гарантии стабильнос...

sncscan

sncscan Strumento per analizzare SAP Secure Network Communications SNC. Come usare? Nello stato attuale, sncscan può essere usato per leggere le configurazioni SNC per le connessioni SAP Router e DIAG SAP GUI. L'implementazione per il protocollo SAP RFC è attualmente in fase di sviluppo. SAP Rout...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC di esecuzione di comandi remoti tramite iniezione di log su SAP NetWeaver AS JAVA CRM Esempio di utilizzo dello script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

CVE-2020-6308

CVE-2020-6308 Script de exploit para SSRF do SAP Business Objects Este é um script simples em Golang para automatizar a exploração da CVE-2020-6308. O repositório original do Github não apresentava automação https://github.com/InitRoot/CVE-2020-6308-PoC, obrigado @InitRoot, então este foi criado...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Prova di concetto per CVE-2025-31324: Caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta di Upload 2. Trigger opzionale tramite HTTP GET tramite host/porta di...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

SAP NetWeaver Visual Composer Metadata Uploader - Deserialization

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availabili...

SAP NetWeaver AS JAVA 7.30-7.50 - Remote Admin Addition

SAP NetWeaver AS JAVA LM Configuration Wizard, versions 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an...

CVE-2022-41272

CVE-2022-41272 In questo repository, scriveremo brevemente informazioni sulla vulnerabilità CVE-2022-41272. La vulnerabilità esiste sul servizio SAP P4 che viene eseguito sulla porta 5NN04. Dove NN è un numero di istanza, che può essere da 00 a 99. Ci sono funzioni di chiamata remota che un...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit per SAP NetWeaver SAP NetWeaver Visual Composer 7.0 RT versioni - 7.30, 7.31, 7.40, 7.50, senza restrizione, un utente autenticato come utente non amministrativo può caricare un file dannoso tramite rete e innescarne l'elaborazione, che è in grado di esegui...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & Timing Attack PoC Questo script Python è una proof-of-concept PoC per eseguire attacchi SSRF Server-Side Request Forgery e Timing Attack contro SAP BusinessObjects Launchpad. È progettato per aiutare ricercatori e professionisti della sicurezza a identificare ...

Onapsis_CVE-2025-31324_Scanner_Tools

Scanner per vulnerabilità e indicatore di compromissione IoC per CVE-2025-31324 Vulnerabilità di Visual Composer Metadata Uploader CVE-2025-31324 è una vulnerabilità critica CVSSv3 10 che colpisce i sistemi SAP NetWeaver, in particolare il componente Visual Composer Metadata Uploader. Questa...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

CVE-2020-6287_RECON-scanner

Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...

CVE-2025-31324_PoC

CVE-2025-31324PoC Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta Upload 2. Attivazione opzionale tramite HTTP GET tramite host/porta...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

CVE-2025-31324

Analisador SAP CVE-2025-31324 Um scanner de segurança baseado em Python para identificar a vulnerabilidade CVE-2025-31324 em sistemas SAP Visual Composer e detectar Indicadores de Comprometimento IOCs conhecidos, como arquivos .jsp maliciosos. 🚀 Funcionalidades Detecta endpoints vulneráveis do...

SAP-brute

SAP-brute Bruteforcer di login SAP Netweaver. root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging Sito singolo...