CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2018-2380

CVE-2018-2380 CVSS v3 基础评分：6.6/10 通过 SAP NetWeaver AS JAVA CRM 的日志注入实现远程命令执行的 PoC 脚本使用示例 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 其中 --host 是 SAP 服务器 IP --port SAP NetWeaver AS Java 端口 可通过 SAP...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Proof-of-Concept para CVE-2025-31324: Subida no autenticada en el cargador de metadatos de SAP NetWeaver Visual Composer Este script realiza: 1. Subida de archivo al endpoint vulnerable a través del host/puerto de subida 2. Disparador opcional mediante HTTP GET a través del...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...

sap-netweaver-0day-CVE-2025-31324

被称为 Scattered Lapsus$ Hunters 的超级集团——由 ShinyHunters、Scattered Spider 和 Lapsus$ 联合组成——已泄露此 0day 的 POC。 该 0day 由 ShinyHunters 创建，并从正在积极利用该漏洞的中国国家行为者手中窃取。 泄露地址：https://t.me/leavemealonefbi/185...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer 元数据上传器漏洞）漏洞与入侵指标（IoC）扫描器 CVE-2025-31324 是一个影响 SAP NetWeaver 系统的严重漏洞（CVSSv3 10），具体涉及 Visual Composer 元数据上传器组件。该漏洞允许未经身份验证的攻击者向系统上传任意文件，可能导致远程代码执行和系统完全被控。 鉴于该漏洞的严重性，并观察到 Onapsis 威胁情报以及多家 IR 公司和安全研究人员报告的积极利用证据，Onapsis 开发并发布了此开源工具，以帮助 SAP 客户。我们的目标是使信息安全与 SAP...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 零日 SAP 漏洞与失陷评估工具 Onapsis 与 Mandiant 联合发布 Onapsis 与 Mandiant 合作发布了一款开源工具，帮助 SAP 客户识别与 CVE-2025-31324 和 CVE-2025-42999 相关的潜在失陷，这是 SAP NetWeaver Java 系统中的一个严重 0-day 漏洞。 该工具面向可访问潜在受影响环境的系统管理员，用于本地、白盒执行 。它支持漏洞评估、简单失陷评估和工件收集。 功能 该工具目前支持以下功能： 检测系统是否易受 CVE-2025-31324 和 CVE-2025-42999 攻击...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth 针对 CVE-2020-6287 的自动化利用工具 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 版本 - 7.30, 7.31, 7.40, 7.50, 未执行身份验证检查，允许未经身份验证的攻击者执行配置任务，对 SAP Java 系统执行关键操作，包括创建管理用户的能力，从而破坏系统的机密性、完整性和可用性，导致身份验证检查缺失。 你需要一个 shodan 许可证 请勿用于恶意目的 用法：./exploit.sh...

CVE-2022-22536

CVE-2022-22536 Vulnerabilidad de desincronización de memory pipes MPI de SAP CVE-2022-22536. Descripción - POC para CVE-2022-22536: Vulnerabilidad de desincronización de memory pipes MPI de SAP. - Creado por antx el 2022-02-15. Detalle SAP NetWeaver Application Server ABAP, SAP NetWeaver...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver 门户添加管理员用户...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 存储型XSS扫描器 🕷 一个轻量级的Python工具，用于检测 SAP NetWeaver Application Server Java 中的存储型跨站脚本（XSS）漏洞，专门针对 CVE-2025-0054 。 ⚠️ 仅供 教育和授权安全测试 使用。请 勿 在未经许可的系统上使用。 关于漏洞 CVE-2025-0054 是 SAP NetWeaver Java 系统中的一个存储型XSS漏洞，允许拥有低权限的攻击者将恶意 JavaScript 注入服务器，当用户访问受影响的页面时，该脚本会被存储并执行。 功能...

CVE-2025-31324

CVE-2025-31324 Una prueba de concepto desarrollada para explotar CVE-2025-31324. Uso root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver 开发基础设施中的服务端请求伪造漏洞 root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Date of Public...

CVE-2021-21337

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:40+00:00| seen| https://t.me/hackingAttack/11108 2026-09-02 01:03:17+00:00| seen| https://t.me/hackingAttack/11108...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 检查 概述 此模板用于检查 SAP NetWeaver CVE-2025-31324 漏洞的存在。此漏洞允许未经授权的用户通过 /developmentserver/metadatauploader 端点上传 JSP 文件，可能导致远程代码执行。 如何运行 前置条件 确保您已安装 Nuclei。 将模板文件保存为 sap-netweaver-cve-2025-31324-check.yaml。 基本用法 root@kitploit: nuclei -t sap-netweaver-cve-2025-31324-check.yaml -u...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM 配置向导 认证绕过（创建简单 & 管理员 Java 用户） SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM 配置向导，版本 7.30, 7.31, 7.40, 7.50，未执行认证检查，使得未事先认证的攻击者能够执行配置任务，对 SAP...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI 组件 XXE root@kitploit: POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 扩展 概述 此基于 Python 的 Burp Suite 扩展用于检测 CVE-2025-31324 ，这是 SAP NetWeaver Visual Composer 的 Metadata Uploader 组件中的一个严重漏洞。该漏洞由于缺少授权检查，允许未经身份验证的远程代码执行。扩展通过向 /developmentserver/metadatauploader 端点发送测试文件并检查成功上传的指示器来执行主动扫描。 注意 ：此工具仅用于道德安全测试 。仅在对系统拥有明确许可的情况下使用。未经授权的使用可能违法且不道德。 功能...

CVE-2020-6287_RECON-scanner

Escáner de Evaluación de Vulnerabilidades e Indicadores de Compromiso IoC para CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver es una vulnerabilidad crítica CVSSv3 10 que afecta a varias aplicaciones técnicas y de negocio de SAP que se ejecutan sobre la pila Java de SAP NetWeaver...