sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Huntersとして知られるスーパーグループ — ShinyHunters、Scattered Spider、Lapsus$ のグループの組み合わせが、この0dayのPOCをリークしました。 この0dayはShinyHuntersによって作成され、実際に悪用中の中国の国家主体から盗まれたものです。 リーク先：https://t.me/leavemealonefbi/185...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

pysap

pysap - SAPのネットワークプロトコルのパケットを作成するためのPythonライブラリ バージョン 0.2.1.dev0 開発中 概要 SAP Netweaver と SAP HANA は、SAPビジネスアプリケーションを構築・統合するためのテクノロジープラットフォームです。コンポーネント間の通信にはさまざまなネットワークプロトコルが使用され、一部のサービスやツールは独自のファイル形式も利用します。それらの一部は標準的でよく知られたプロトコルですが、その他は独自仕様であり、一般に公開された情報は通常入手できません。 pysap は、SAPの NI、Diag、Enqueue、、...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 この脆弱性は何ですか？ SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、およびSAP Web...

RFCpwn

RFCpwn SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷 Twitter: @icryo 이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다. 이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다. RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sncscan

sncscan SAP Secure Network Communications SNC를 분석하기 위한 도구입니다. 사용 방법은? 현재 상태에서 sncscan은 SAP Router 및 DIAG SAP GUI 연결에 대한 SNC 구성을 읽는 데 사용할 수 있습니다. SAP RFC 프로토콜에 대한 구현은 현재 개발 중입니다. SAP Router SAP Router는 SNC를 지원하거나 지원하지 않을 수 있으며, SNC 매개변수의 세분화된 구성은 불가능합니다. 그럼에도 불구하고 sncscan은 활성화 여부를 확인할 수 있습니다:...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDIコンポーネントのSQLインジェクション root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP向けの静的アプリケーションセキュリティテスト（SAST）。 カスタムABAPコードのセキュリティ脆弱性を検出するための無料のオープンソースCLI - オフラインおよびCIで使用できます。 エディション...

sap_netweaver_cve-2025-31324-

このリポジトリには README がありません。...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF のエクスプロイトスクリプト これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。 警告:...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

SAP-brute

SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard ディレクトリトラバーサル SAP NetWeaver は、SAP の統合テクノロジープラットフォームであり、SAP Business Suite 以降のすべての SAP アプリケーションの技術基盤です。SAP NetWeaver はサービス指向のアプリケーションおよび統合プラットフォームで、SAP アプリケーションの開発・実行環境を提供し、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP NetWeaver AS JAVA（LM...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287 자동 익스플로잇 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 버전 7.30, 7.31, 7.40, 7.50은 인증 확인을 수행하지 않으므로, 사전 인증 없이 공격자가 SAP Java 시스템에 대해 중요한 작업관리 사용자 생성 등을 수행할 수 있도록 구성 작업을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 손상되어 누락된 인증 확인Missing...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: ログなし。ノイズなし。シグナルのみ。 // ----- SIGNATURE----- 鍵: ssh-rsa AAAAB3...NullKey...KFA== フィンガープリント: 88:11:00:BE:HM:00:82:NULL:TR:ACE モットー:...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念実証（PoC）LFI スキャナー：ディレクトリトラバーサルと正規表現マッチングによる /etc/passwd 露出の自動検出。 root@kitploit: LFI Scanner 対象ホストに対して /etc/passwd の取得を試み、正規表現チェックでその存在を検出することにより、ローカルファイルインクルージョン（LFI）の脆弱性をスキャンする軽量な Python 概念実証（PoC）です。 :contentReferenceoaicite:0index=0 特徴 -...

CVE-2022-41272

CVE-2022-41272 このリポジトリでは、CVE-2022-41272 の脆弱性に関する情報を簡潔に記載します。 この脆弱性は、5NN04 ポートで実行されている SAP P4 サービスに存在します。NN はインスタンス番号で、00〜99 の範囲です。 攻撃者が認証なしで呼び出すことができるリモート呼び出し関数が存在します。 次の画像で、SAP が公開したパッチを確認できます。 PoC は準備が完了し、RedRays Security Platform にデプロイされています。 追記: リポジトリにスターを付けてウォッチを開始すると、PoC を公開した際に通知を受け取れます。...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAPエクスプロイト root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...