CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287 자동 익스플로잇 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 버전 7.30, 7.31, 7.40, 7.50은 인증 확인을 수행하지 않으므로, 사전 인증 없이 공격자가 SAP Java 시스템에 대해 중요한 작업관리 사용자 생성 등을 수행할 수 있도록 구성 작업을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 손상되어 누락된 인증 확인Missing...

CVE-2025-42944

CVE-2025-42944 SAP NetWeaver의 역직렬화 취약점으로 인해, 인증되지 않은 공격자가 RMI-P4 모듈을 통해 열린 포트에 악성 페이로드를 전송하여 시스템을 공격할 수 있습니다. 이러한 신뢰할 수 없는 Java 객체의 역직렬화는 임의의 OS 명령 실행으로 이어질 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 방법은 GET 요청을 전송하여 서버 헤더를 통해 SAP NetWeaver Application Server 인스턴스를 식별하고,...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC 针对CVE-2025-31324的概念验证：SAP NetWeaver Visual Composer Metadata Uploader中的未认证上传 此脚本执行以下操作： 1. 通过上传主机/端口将文件上传到易受攻击的端点 2. 通过HTTP GET触发（通过触发主机/端口） 3. 基本响应验证/日志记录 使用示例： python3 PoC.py --host sap.example.com --port 50000 --endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDCMETADATAUPLDR...

CVE-2025-31324

CVE-2025-31324 ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day CVE-2025-31324 は、SAP NetWeaver Application Server AS Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント VCFRAMEWORK 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は...

SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer용 익스플로잇 SAP NetWeaverVisual Composer 7.0 RT 버전 7.30, 7.31, 7.40, 7.50에서, 제한 없이 비관리자 사용자로 인증된 공격자는 네트워크를 통해 악성 파일을 업로드하고 그 처리를 트리거할 수 있으며, 이를 통해 Java Server 프로세스의 권한으로 운영 체제 명령을 실행할 수 있습니다. 이러한 명령은 서버의 모든 정보를 읽거나 수정하거나 서버를 종료하여 사용 불가능하게 만드는 데 사용될 수 있습니다...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念実証（PoC）LFI スキャナー：ディレクトリトラバーサルと正規表現マッチングによる /etc/passwd 露出の自動検出。 root@kitploit: LFI Scanner 対象ホストに対して /etc/passwd の取得を試み、正規表現チェックでその存在を検出することにより、ローカルファイルインクルージョン（LFI）の脆弱性をスキャンする軽量な Python 概念実証（PoC）です。 :contentReferenceoaicite:0index=0 特徴 -...

sap-netweaver-0day-CVE-2025-31324

Scattered Lapsus$ Hunters 로 알려진 슈퍼그룹 - ShinyHunters, Scattered Spider, Lapsus$ 그룹의 결합체가 이 0day의 PoC를 유출했습니다. 이 0day는 ShinyHunters가 제작했으며, 적극적으로 악용 중인 중국 국가 행위자로부터 도난당한 것입니다. 유출처: https://t.me/leavemealonefbi/185...

CVE-2022-22536

CVE-2022-22536 SAP 메모리 파이프 비동기화 취약점MPI CVE-2022-22536. 설명 - CVE-2022-22536에 대한 PoC: SAP 메모리 파이프MPI 비동기화 취약점. - antx가 2022-02-15에 작성함. 상세 정보 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링 및 요청 연결에...

SAP-brute

SAP-brute SAP Netweaver ログインブルートフォーサー。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 単一サイト root@kitploit:...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer 元数据上传器漏洞）漏洞与入侵指标（IoC）扫描器 CVE-2025-31324 是一个影响 SAP NetWeaver 系统的严重漏洞（CVSSv3 10），具体涉及 Visual Composer 元数据上传器组件。该漏洞允许未经身份验证的攻击者向系统上传任意文件，可能导致远程代码执行和系统完全被控。 鉴于该漏洞的严重性，并观察到 Onapsis 威胁情报以及多家 IR 公司和安全研究人员报告的积极利用证据，Onapsis 开发并发布了此开源工具，以帮助 SAP 客户。我们的目标是使信息安全与 SAP...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 제로데이 SAP 취약점 및 침해 평가 도구 Onapsis & Mandiant 공동 릴리즈 Onapsis와 Mandiant는 SAP NetWeaver Java 시스템의 치명적인 0-day 취약점인 CVE-2025-31324 및 CVE-2025-42999 와 관련된 잠재적 침해를 식별하는 데 도움이 되는 오픈소스 도구를 공동으로 릴리스했습니다. 이 도구는 잠재적으로 영향을 받는 환경에 액세스할 수 있는 시스템 관리자가 로컬에서 화이트박스 실행 하도록 설계되었습니다. 취약점 평가, 간단한 침해 평가 및...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver ポータルに管理者ユーザーを追加...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 저장 XSS 스캐너 🕷 SAP NetWeaver Application Server Java에서 저장된 교차 사이트 스크립팅XSS 취약점을 탐지하는 가벼운 Python 도구로, 특히 CVE-2025-0054 를 대상으로 합니다. ⚠️ 교육 및 승인된 보안 테스트용 으로만 사용하세요. 허가 없이 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-0054 는 SAP NetWeaver Java 시스템의 저장 XSS 취약점으로, 낮은 수준의 권한을 가진 공격자가 악성...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exi...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure의 서버 측 요청 위조SSRF 취약점 root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.co...

CVE-2021-21337

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:40+00:00| seen| https://t.me/hackingAttack/11108 2026-09-02 01:03:17+00:00| seen| https://t.me/hackingAttack/11108...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 확인 개요 이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다. 실행 방법 사전 요구 사항 Nuclei가 설치되어 있는지 확인하십시오. 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로...