Onapsis_CVE-2025-31324_Scanner_Tools

Scanner per vulnerabilità e indicatore di compromissione IoC per CVE-2025-31324 Vulnerabilità di Visual Composer Metadata Uploader CVE-2025-31324 è una vulnerabilità critica CVSSv3 10 che colpisce i sistemi SAP NetWeaver, in particolare il componente Visual Composer Metadata Uploader. Questa...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 Di cosa tratta la vulnerabilità? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 e SAP Web Dispatcher sono vulnerabili a request smuggling e concatenazione dell...

CVE-2025-31324

CVE-2025-31324 Ein Proof of Concept, entwickelt zur Ausnutzung von CVE-2025-31324. Usage root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Keine Logs. Kein Rauschen. Nur Signal. // ----- SIGNATUR----- Key: ssh-rsa AAAAB3...NullKey...KFA== Fingerprint:...

CVE-2020-6287_RECON-scanner

Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatizzato per CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versioni - 7.30, 7.31, 7.40, 7.50, non esegue un controllo di autenticazione che consente a un utente malintenzionato senza autenticazione preventiva di...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal aggiungi utente amministratore...

nuclei-template-cve-2025-31324-check

Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...

CVE-2025-31324

CVE-2025-31324 Come funziona questo metodo di rilevamento? Il template esegue una richiesta HTTP GET all'URL di base del target ed esamina le intestazioni della risposta per identificare le istanze di SAP NetWeaver Application Server. Queste informazioni aiutano a valutare se il sistema potrebbe...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...

sap_netweaver_cve-2025-31324-

Questo repository non contiene un README...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilità Server Side Request Forgery in SAP NetWeaver Development Infrastructure root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit para SAP NetWeaver SAP NetWeaver Visual Composer 7.0 RT versões - 7.30, 7.31, 7.40, 7.50, sem restrição, um atacante autenticado como usuário não administrativo pode enviar um arquivo malicioso por uma rede e acionar seu processamento, o que é capaz de...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI-Komponente SQL Injection root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Umgehung der Authentifizierung Einfachen und Administrator-Java-Benutzer erstellen SAP NetWeaver ist die integrierte Technologieplattform von SAP und die technische Grundlage aller SAP-Anwendungen seit SAP Business Suite. SAP NetWeaver i...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

SAP-brute

SAP-brute Bruteforcer di login SAP Netweaver. root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging Sito singolo...

SAPGateBreaker-Exploit

CVE-2022-22536: HTTP-Schmuggel durch SAPs Haupteingang SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 und SAP Web Dispatcher sind anfällig für Request-Smuggling und Request-Verkettung. Ein nicht authentifizierter Angreifer kann...

SAP_RECON

PoC per CVE-2020-6287, CVE-2020-6286 vulnerabilità SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Ragazzi, davvero? Era il miglior nome in codice che avete trovato? : Questo script permette di verificare la vulnerabilità di mancato controllo autorizzazioni in SAP LM Configuration...