17701 matches found
CVE-2025-0054
CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...
CVE-2020-6287-Sap-Add-User
CVE-2020-6287-Sap-Add-User sap netweaver portal Benutzeradministrator hinzufügen...
SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536
SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 Di cosa tratta la vulnerabilità? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 e SAP Web Dispatcher sono vulnerabili a request smuggling e concatenazione dell...
CVE-2025-31324
CVE-2025-31324 Uma prova de conceito desenvolvida para explorar CVE-2025-31324. Uso root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show...
CVE-2025-31324
CVE-2025-31324 Come funziona questo metodo di rilevamento? Il template esegue una richiesta HTTP GET all'URL di base del target ed esamina le intestazioni della risposta per identificare le istanze di SAP NetWeaver Application Server. Queste informazioni aiutano a valutare se il sistema potrebbe...
sap_netweaver_cve-2025-31324-
Este repositorio nao tem um README...
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...
CVE-2022-39802
3242933 – CVE-2022-39802 Vulnerabilità di path traversal nei file in SAP Manufacturing Execution Informazioni generali Rischio: CRITICO Versioni Affette: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del fornitore: https://sap.com Bug:...
CVE-2021-33690
CVE-2021-33690 CVE-2021-33690 Vulnerabilità Server Side Request Forgery in SAP NetWeaver Development Infrastructure root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50...
SAP_CVE-2020-6287_find_mandate
SAPCVE-2020-6287findmandate Hilfe des Checkers, um zu überprüfen, ob ein Konto erstellt wurde, oder um dessen Mandanten zu finden. Das Skript ermöglicht es Ihnen, zu überprüfen, ob das Konto bei der Verwendung des Exploits RECON.py erstellt wurde, oder den Mandanten des erstellten Kontos zu...
nuclei-template-cve-2025-31324-check
Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...
SAPSlayer
Questo repository non contiene un README...
CVE-2020-6287
CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Bypass di Autenticazione Crea Utente Java Semplice e Amministratore SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP a partire da SAP Business Suite. SAP NetWeaver è una...
CVE-2020-6286
CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...
CVE-2016-4014
CVE-2016-4014 SAP Netweaver JAVA AS UDDI Komponente XXE root@kitploit: POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...
CVE-2016-2386
CVE-2016-2386 SAP NetWeaver AS JAVA UDDI-Komponente SQL Injection root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78...
CVE-2025-42957-SAP-S-4HANA-Under-Siege
CVE-2025-42957-SAP-S-4HANA-Sotto-Assedio 1 – Cosa è successo? Nell'agosto 2025, la piattaforma ERP di punta di SAP S/4HANA è stata trovata esporre una vulnerabilità in uno dei suoi moduli funzione abilitati a RFC. Gli attaccanti che possiedono solo accesso a bassi privilegi possono iniettare codi...
CVE-2025-31324-NUCLEI
CVE-2025-31324-NUCLEI Nuclei-Vorlage für cve-2025-31324 SAP Verwendung: nuclei -u https://victima.com -t cve-2025-31324-validation.yaml Mehrere Ziele Verwendung: nuclei -l targets.txt -t cve-2025-31324-validation.yaml...
CVE-2025-31324
PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...