CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Proof-of-Concept for CVE-2025-31324: Unauthenticated upload in SAP NetWeaver Visual Composer Metadata Uploader This script performs: 1. File upload to the vulnerable endpoint via Upload host/port 2. Optional trigger via HTTP GET via Trigger host/port 3. Basic response...

CVE-2022-22536

CVE-2022-22536 SAP memory pipes desynchronization vulnerabilityMPI CVE-2022-22536. Description - POC for CVE-2022-22536: SAP memory pipesMPI desynchronization vulnerability. - create by antx at 2022-02-15. Detail SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP...

sap-netweaver-0day-CVE-2025-31324

The SUPERGROUP known as Scattered Lapsus$ Hunters - A combination of groups among ShinyHunters, Scattered Spider, and Lapsus$ have leaked the POC to this 0day This 0day was created by ShinyHunters and stolen from the Chinese state actors in active exploitation. Leaked here:...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

pysap

pysap - SAPのネットワークプロトコルのパケットを作成するためのPythonライブラリ バージョン 0.2.1.dev0 開発中 概要 SAP Netweaver と SAP HANA は、SAPビジネスアプリケーションを構築・統合するためのテクノロジープラットフォームです。コンポーネント間の通信にはさまざまなネットワークプロトコルが使用され、一部のサービスやツールは独自のファイル形式も利用します。それらの一部は標準的でよく知られたプロトコルですが、その他は独自仕様であり、一般に公開された情報は通常入手できません。 pysap は、SAPの NI、Diag、Enqueue、、...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 この脆弱性は何ですか？ SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、およびSAP Web...

RFCpwn

RFCpwn SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷 Twitter: @icryo 이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다. 이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다. RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sncscan

sncscan Tool for analyzing SAP Secure Network Communications SNC. How to use? In its current state, sncscan can be used to read the SNC configurations for SAP Router and DIAG SAP GUI connections. The implementation for the SAP RFC protocol is currently in development. SAP Router SAP Routers can...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDIコンポーネントのSQLインジェクション root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP向けの静的アプリケーションセキュリティテスト（SAST）。 カスタムABAPコードのセキュリティ脆弱性を検出するための無料のオープンソースCLI - オフラインおよびCIで使用できます。 エディション...

sap_netweaver_cve-2025-31324-

このリポジトリには README がありません。...

CVE-2020-6308

CVE-2020-6308 Exploit script for SAP Business Objects SSRF This is a simple Golang script to automate the exploitation of CVE-2020-6308. The original Github repo did not show any automation https://github.com/InitRoot/CVE-2020-6308-PoC , thanks @InitRoot, so this was made in an effort to help...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

SAP-brute

SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard ディレクトリトラバーサル SAP NetWeaver は、SAP の統合テクノロジープラットフォームであり、SAP Business Suite 以降のすべての SAP アプリケーションの技術基盤です。SAP NetWeaver はサービス指向のアプリケーションおよび統合プラットフォームで、SAP アプリケーションの開発・実行環境を提供し、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP NetWeaver AS JAVA（LM...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287 자동 익스플로잇 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 버전 7.30, 7.31, 7.40, 7.50은 인증 확인을 수행하지 않으므로, 사전 인증 없이 공격자가 SAP Java 시스템에 대해 중요한 작업관리 사용자 생성 등을 수행할 수 있도록 구성 작업을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 손상되어 누락된 인증 확인Missing...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: ログなし。ノイズなし。シグナルのみ。 // ----- SIGNATURE----- 鍵: ssh-rsa AAAAB3...NullKey...KFA== フィンガープリント: 88:11:00:BE:HM:00:82:NULL:TR:ACE モットー:...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Proof-of-concept LFI Scanner: Automated detection of /etc/passwd exposures via directory traversal and regex matching. root@kitploit: LFI Scanner A lightweight Python proof-of-concept to scan target hosts for Local File Inclusion LFI vulnerabilities by...