SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重 CVSS 9.8 未认证本地文件包含 LFI 漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行 RCE。 CVE ID CVE-2026-12227...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重（CVSS 9.8）未认证本地文件包含（LFI）漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行（RCE）。 CVE ID CVE-2026-12227...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer 未认证 LFI 通过 vcv-template 验证实验室 用于复现和验证 CVE-2026-12227 的安全研究材料： Visual Composer Website Builder 页面模板解析中的未认证本地文件包含（CVSS 3.1 9.8），以及一个经证实的厂商修复差异（见下文）。 受影响： Visual Composer 仅在您拥有或明确授权测试的系统上使用。 PoC 触发无害的 oracle 包含（原版 wp-links-opml.php / xmlrpc.php 输出）。无文件放置、无写入、无 RCE 载荷...

CVE-2026-12227

CVE-2026-12227 — Visual Composer Website Builder 未认证 LFI 针对 CVE-2026-12227 （Wordfence）的 Python 3 PoC：通过 Visual Composer Website Builder （wordpress.org 上的 visualcomposer）中的 vcv-template 查询参数实现本地文件包含 。 | ---|--- 平台| WordPress 插件 组件| Visual Composer Website Builder 受影响版本| ≤ 45.16.0 修复版本| 45.16.0（WP...

Exploit for CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated...

CVE-2026-97262

Contributor Cross Site Scripting XSS in Visual Composer Website Builder = 45.16.2 versions...

EUVD-2026-89917

Contributor Cross Site Scripting XSS in Visual Composer Website Builder = 45.16.2 versions...

CVE-2026-97262 WordPress Visual Composer Website Builder plugin <= 45.16.2 - Cross Site Scripting (XSS) vulnerability

Contributor Cross Site Scripting XSS in Visual Composer Website Builder = 45.16.2 versions...

CVE-2026-97262 WordPress Visual Composer Website Builder plugin <= 45.16.2 - Cross Site Scripting (XSS) vulnerability

Contributor Cross Site Scripting XSS in Visual Composer Website Builder = 45.16.2 versions...

CVE-2026-97262

The Visual Composer Website Builder plugin for WordPress (versions

WordPress Visual Composer Website Builder plugin <= 45.16.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Intrudify in WordPress Plugin Visual Composer Website Builder versions = 45.16.2...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer Metadata Uploaderの脆弱性）用の脆弱性および侵害指標（IoC）スキャナ CVE-2025-31324は、SAP NetWeaverシステム、特にVisual Composer Metadata Uploaderコンポーネントに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性により、認証されていない攻撃者がシステムに任意のファイルをアップロードできるようになり、リモートコード実行やシステムの完全な乗っ取りにつながる可能性があります。 Onapsisは、この脆弱性の重大性を認識し、Onapsis...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未认证文件上传 类型: 概念验证 — 漏洞研究 CVE: CVE-2025-31324 CVSS: 10.0 严重 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 状态: 已修复 — SAP 安全公告 3594142 + 3604119 已加入 CISA KEV: 2025年5月 ⚠️ 此 PoC 使用一个良性的 JSP 文件（"Hello World"）来验证攻击面，而不会执行恶意代码。仅限在授权环境中用于渗透测试和检测规则开发。 Developed by: HKK...