CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Scanner LFI de preuve de concept : Détection automatisée de l'exposition de /etc/passwd via traversal de répertoire et correspondance regex. LFI Scanner A lightweight Python proof-of-concept to scan target hosts for Local File Inclusion LFI vulnerabilitie...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Preuve de concept pour CVE-2025-31324 : Téléversement non authentifié dans SAP NetWeaver Visual Composer Metadata Uploader Ce script effectue : 1. Téléversement de fichier vers le point de terminaison vulnérable via l'hôte/le port d'upload 2. Déclenchement facultatif via HTTP GE...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit pour SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT versions - 7.30, 7.31, 7.40, 7.50, sans restriction, un attaquant authentifié en tant qu'utilisateur non administratif peut téléverser un fichier malveillant via un réseau et déclencher son traitement,...

SAP-brute

SAP-brute Bruteforceur de connexion SAP Netweaver. usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging Site unique python3...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth أداة استغلال تلقائية لـ CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard، الإصدارات - 7.30, 7.31, 7.40, 7.50، لا يقوم بإجراء التحقق من المصادقة مما يسمح للمهاجم دون مصادقة مسبقة بتنفيذ مهام التكوين لتنفيذ إجراءات حرجة ضد نظام SAP...

CVE-2025-42944

CVE-2025-42944 En raison d'une vulnérabilité de désérialisation dans SAP NetWeaver, un attaquant non authentifié pourrait exploiter le système via le module RMI-P4 en soumettant une charge utile malveillante sur un port ouvert. La désérialisation de ces objets Java non fiables pourrait conduire à...

SAP NetWeaver AS JAVA 7.30-7.50 - Remote Admin Addition

SAP NetWeaver AS JAVA LM Configuration Wizard, versions 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

sap-netweaver-0day-CVE-2025-31324

Le SUPERGROUP connu sous le nom de Scattered Lapsus$ Hunters - Une combinaison de groupes parmi ShinyHunters, Scattered Spider et Lapsus$ ont divulgué le POC de cette 0day Cette 0day a été créée par ShinyHunters et volée aux acteurs étatiques chinois en exploitation active. Divulgué ici:...

CVE-2022-22536

CVE-2022-22536 Vulnérabilité de désynchronisation des pipes mémoire SAP MPI CVE-2022-22536. Description - POC pour CVE-2022-22536 : vulnérabilité de désynchronisation des pipes mémoire SAP MPI. - créé par antx le 15/02/2022. Détail SAP NetWeaver Application Server ABAP, SAP NetWeaver Application...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Score de base : 6.6/10 Preuve de concept d'exécution de commandes à distance via injection de logs sur SAP NetWeaver AS JAVA CRM Exemple d'utilisation du script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID D...

SAP_RECON

PoC pour CVE-2020-6287, CVE-2020-6286 vulnérabilité SAP RECON Pffff ! RECON Remotely Exploitable Code On NetWeaver ? Les gars, vraiment ? C'est le meilleur nom de code que vous ayez trouvé ? : Ce script permet de vérifier la vulnérabilité d'absence de contrôle d'autorisation dans SAP LM...

CVE-2025-0054

CVE-2025-0054 – Scanner XSS stocké pour SAP NetWeaver 🕷 Un outil Python léger pour détecter les vulnérabilités de type Cross-Site Scripting XSS stocké dans SAP NetWeaver Application Server Java , ciblant spécifiquement CVE-2025-0054. ⚠️ Pour tests de sécurité éducatifs et autorisés uniquement. Ne...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnérabilité de type Server-Side Request Forgery dans SAP NetWeaver Development Infrastructure Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA Assistant de configuration LM Contournement d'authentification Création d'utilisateur Java simple et administrateur SAP NetWeaver est la plateforme technologique intégrée de SAP et le fondement technique de toutes les applications SAP depuis SAP Business Suite...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Zero-Day SAP Vulnerability & Compromise Assessment Tool Publication conjointe par Onapsis & Mandiant Onapsis et Mandiant ont collaboré pour publier un outil open-source afin d'aider les clients SAP à identifier une compromission potentielle liée à CVE-2025-31324 et CVE-2025-42999 ,...

nuclei-template-cve-2025-31324-check

Vérification SAP CVE-2025-31324 Aperçu Ce modèle est conçu pour vérifier la présence de la vulnérabilité SAP NetWeaver CVE-2025-31324. Cette vulnérabilité permet à des utilisateurs non autorisés de téléverser des fichiers JSP via le point de terminaison /developmentserver/metadatauploader, ce qui...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI Component XXE POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-8...

CVE-2025-31324

CVE-2025-31324 Comment fonctionne cette méthode de détection ? Le modèle effectue une requête HTTP GET sur l'URL de base de la cible et examine les en-têtes de réponse pour identifier les instances de SAP NetWeaver Application Server. Ces informations aident à évaluer si le système pourrait être...

CVE-2020-6287_RECON-scanner

Évaluation des vulnérabilités et scanner d'indicateurs de compromission IoC pour CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver est une vulnérabilité critique CVSSv3 10 affectant de nombreuses applications métier et techniques SAP fonctionnant sur la pile Java SAP NetWeaver. Cet...