SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

CVE-2022-22536

CVE-2022-22536 SAP 메모리 파이프 비동기화 취약점MPI CVE-2022-22536. 설명 - CVE-2022-22536에 대한 PoC: SAP 메모리 파이프MPI 비동기화 취약점. - antx가 2022-02-15에 작성함. 상세 정보 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링 및 요청 연결에...

CVE-2018-2380

CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Huntersとして知られるスーパーグループ — ShinyHunters、Scattered Spider、Lapsus$ のグループの組み合わせが、この0dayのPOCをリークしました。 この0dayはShinyHuntersによって作成され、実際に悪用中の中国の国家主体から盗まれたものです。 リーク先：https://t.me/leavemealonefbi/185...

SAP-brute

SAP-brute SAP Netweaver ログインブルートフォーサー。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 単一サイト root@kitploit:...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON 취약점 평가 및 침해 지표IoC 스캐너 RECONRemotely Exploitable Code On NetWeaver은 SAP NetWeaver Java 스택 위에서 실행되는 여러 SAP 비즈니스 및 기술 애플리케이션에 영향을 미치는 심각한CVSSv3 10 취약점입니다. 이 취약점은 Onapsis Research Labs에서 발견되었으며, SAP와 긴밀히 협력하여 2020년 7월 14일에 패치를 개발 및 출시했습니다. 이 문제의 심각성을 고려하여 미국 DHS CISA, BSI CERT-Bun...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 この脆弱性は何ですか？ SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、およびSAP Web...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDIコンポーネントのSQLインジェクション root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

sap_netweaver_cve-2025-31324-

このリポジトリには README がありません。...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324에 대한 개념 증명: SAP NetWeaver Visual Composer Metadata Uploader의 인증되지 않은 업로드 이 스크립트는 다음을 수행합니다: 1. 취약한 엔드포인트에 파일 업로드 Upload 호스트/포트를 통해 2. HTTP GET을 통한 선택적 트리거 Trigger 호스트/포트를 통해 3. 기본 응답 검증/로깅 사용 예시: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard ディレクトリトラバーサル SAP NetWeaver は、SAP の統合テクノロジープラットフォームであり、SAP Business Suite 以降のすべての SAP アプリケーションの技術基盤です。SAP NetWeaver はサービス指向のアプリケーションおよび統合プラットフォームで、SAP アプリケーションの開発・実行環境を提供し、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP NetWeaver AS JAVA（LM...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: ログなし。ノイズなし。シグナルのみ。 // ----- SIGNATURE----- 鍵: ssh-rsa AAAAB3...NullKey...KFA== フィンガープリント: 88:11:00:BE:HM:00:82:NULL:TR:ACE モットー:...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念実証（PoC）LFI スキャナー：ディレクトリトラバーサルと正規表現マッチングによる /etc/passwd 露出の自動検出。 root@kitploit: LFI Scanner 対象ホストに対して /etc/passwd の取得を試み、正規表現チェックでその存在を検出することにより、ローカルファイルインクルージョン（LFI）の脆弱性をスキャンする軽量な Python 概念実証（PoC）です。 :contentReferenceoaicite:0index=0 特徴 -...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287の自動エクスプロイト CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard、バージョン - 7.30、7.31、7.40、7.50は認証チェックを実行しないため、事前認証なしの攻撃者が設定タスクを実行してSAP Javaシステムに対して重要なアクションを実行でき、管理者ユーザーを作成する能力を含み、システムの機密性、完全性、可用性を損ない、認証チェックの欠如に至ります。 Shodanライセンスが必要です...

jsp-webshell-scanner

JSP Webshell Scanner for SAP CVE-2025-31324 and PeopleSoft IOC Triage（日本語版） JSPベースのWebシェルに関連する不審なパターン（特にSAP NetWeaver CVE-2025-31324 を悪用した攻撃で観測されたもの）をスキャンするための軽量スクリプトです。 また、本スキャナーはCVE-2026-35273 に関連するOracle PeopleSoft / ShinyHunters / UNC6240...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer Metadata Uploaderの脆弱性）用の脆弱性および侵害指標（IoC）スキャナ CVE-2025-31324は、SAP NetWeaverシステム、特にVisual Composer Metadata Uploaderコンポーネントに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性により、認証されていない攻撃者がシステムに任意のファイルをアップロードできるようになり、リモートコード実行やシステムの完全な乗っ取りにつながる可能性があります。 Onapsisは、この脆弱性の重大性を認識し、Onapsis...