CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287の自動エクスプロイト CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard、バージョン - 7.30、7.31、7.40、7.50は認証チェックを実行しないため、事前認証なしの攻撃者が設定タスクを実行してSAP Javaシステムに対して重要なアクションを実行でき、管理者ユーザーを作成する能力を含み、システムの機密性、完全性、可用性を損ない、認証チェックの欠如に至ります。 Shodanライセンスが必要です...

SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

CVE-2022-22536

CVE-2022-22536 SAPメモリパイプ非同期化の脆弱性MPI CVE-2022-22536。 説明 - CVE-2022-22536のPOC: SAPメモリパイプMPI非同期化の脆弱性。 - 2022-02-15にantxによって作成。 詳細 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53およびSAP Web...

CVE-2025-42944

CVE-2025-42944 由于SAP NetWeaver中存在反序列化漏洞，未认证的攻击者可通过RMI-P4模块向开放端口提交恶意载荷来利用该系统。此类不受信任的Java对象的反序列化可能导致任意操作系统命令执行，对应用程序的机密性、完整性和可用性造成严重影响。 这种检测方法的工作原理是什么？ 这种检测方法通过发送GET请求，根据服务器标头识别SAP NetWeaver应用服务器实例，利用正则表达式提取版本号，然后使用DSL匹配器检查检测到的版本是否为7.50或更低，以指示可能存在的RMI-P4模块反序列化漏洞。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地...

SAP-brute

SAP-brute SAP Netweaver 로그인 무차별 대입 공격 도구. root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 단일 사이트 root@kitploit:...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer용 익스플로잇 SAP NetWeaverVisual Composer 7.0 RT 버전 7.30, 7.31, 7.40, 7.50에서, 제한 없이 비관리자 사용자로 인증된 공격자는 네트워크를 통해 악성 파일을 업로드하고 그 처리를 트리거할 수 있으며, 이를 통해 Java Server 프로세스의 권한으로 운영 체제 명령을 실행할 수 있습니다. 이러한 명령은 서버의 모든 정보를 읽거나 수정하거나 서버를 종료하여 사용 불가능하게 만드는 데 사용될 수 있습니다...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324에 대한 개념 증명PoC: SAP NetWeaver Visual Composer Metadata Uploader에서의 인증 없는 업로드 이 스크립트는 다음을 수행합니다: 1. 취약한 엔드포인트에 파일 업로드 Upload 호스트/포트를 통해 2. HTTP GET을 통한 선택적 트리거 Trigger 호스트/포트를 통해 3. 기본 응답 검증/로깅 사용 예시: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Hunters 로 알려진 슈퍼그룹 - ShinyHunters, Scattered Spider, Lapsus$ 그룹의 결합체가 이 0day의 PoC를 유출했습니다. 이 0day는 ShinyHunters가 제작했으며, 적극적으로 악용 중인 중국 국가 행위자로부터 도난당한 것입니다. 유출처: https://t.me/leavemealonefbi/185...

CVE-2018-2380

CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 root@kitploit: LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port...

SAP NetWeaver AS JAVA 7.30-7.50 - Remote Admin Addition

SAP NetWeaver AS JAVA LM Configuration Wizard, versions 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 취약점 및 침해 지표IoC 스캐너 Visual Composer Metadata Uploader 취약점 CVE-2025-31324는 SAP NetWeaver 시스템, 특히 Visual Composer Metadata Uploader 구성 요소에 영향을 미치는 치명적인CVSSv3 10 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행과 완전한 시스템 장악으로 이어질 수 있습니다. Onapsis는 이 취약점의 치명적인 특성을...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 제로데이 SAP 취약점 및 침해 평가 도구 Onapsis & Mandiant 공동 릴리즈 Onapsis와 Mandiant는 SAP NetWeaver Java 시스템의 치명적인 0-day 취약점인 CVE-2025-31324 및 CVE-2025-42999 와 관련된 잠재적 침해를 식별하는 데 도움이 되는 오픈소스 도구를 공동으로 릴리스했습니다. 이 도구는 잠재적으로 영향을 받는 환경에 액세스할 수 있는 시스템 관리자가 로컬에서 화이트박스 실행 하도록 설계되었습니다. 취약점 평가, 간단한 침해 평가 및...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal 사용자 관리자 추가...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 저장 XSS 스캐너 🕷 SAP NetWeaver Application Server Java에서 저장된 교차 사이트 스크립팅XSS 취약점을 탐지하는 가벼운 Python 도구로, 특히 CVE-2025-0054 를 대상으로 합니다. ⚠️ 교육 및 승인된 보안 테스트용 으로만 사용하세요. 허가 없이 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-0054 는 SAP NetWeaver Java 시스템의 저장 XSS 취약점으로, 낮은 수준의 권한을 가진 공격자가 악성...

SAP NetWeaver AS ABAP Missing Authorization Check (3772838)

The version of SAP NetWeaver AS ABAP detected on the remote host is affected by a missing authorization check vulnerability as referenced in SAP Security Note 3772838: - Due to a missing authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform, an authenticated attacker...

SAP NetWeaver Memory Corruption (3757002)

The version of the SAP NetWeaver kernel detected on the remote host is affected by a memory corruption vulnerability as referenced in SAP Security Note 3757002: - SAP NetWeaver Application Server for ABAP and ABAP Platform allows an unauthenticated user to send a specially crafted packet that...

SAP NetWeaver Memory Corruption (3747649)

The version of the SAP NetWeaver kernel detected on the remote host is affected by a memory corruption vulnerability as referenced in SAP Security Note 3747649: - A memory safety vulnerability exists in the Extended Passport Protocol EPP processing library. Under specific conditions, an...

SAP NetWeaver Information Disclosure (3750721)

The version of the SAP NetWeaver kernel detected on the remote host is affected by an information disclosure vulnerability as referenced in SAP Security Note 3750721: - SAP Web Dispatcher, Internet Communication Manager and SAP Content Server allows an authenticated low-privileged attacker to...