Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

CVE-2020-6287_RECON-scanner

Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...

CVE-2025-31324_PoC

CVE-2025-31324PoC Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta Upload 2. Attivazione opzionale tramite HTTP GET tramite host/porta...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

CVE-2025-31324

Analisador SAP CVE-2025-31324 Um scanner de segurança baseado em Python para identificar a vulnerabilidade CVE-2025-31324 em sistemas SAP Visual Composer e detectar Indicadores de Comprometimento IOCs conhecidos, como arquivos .jsp maliciosos. 🚀 Funcionalidades Detecta endpoints vulneráveis do...

SAP-brute

SAP-brute Bruteforcer di login SAP Netweaver. root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging Sito singolo...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal Benutzeradministrator hinzufügen...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 Di cosa tratta la vulnerabilità? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 e SAP Web Dispatcher sono vulnerabili a request smuggling e concatenazione dell...

CVE-2025-31324

CVE-2025-31324 Uma prova de conceito desenvolvida para explorar CVE-2025-31324. Uso root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show...

sap_netweaver_cve-2025-31324-

Este repositorio nao tem um README...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnerabilità di path traversal nei file in SAP Manufacturing Execution Informazioni generali Rischio: CRITICO Versioni Affette: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del fornitore: https://sap.com Bug:...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilità Server Side Request Forgery in SAP NetWeaver Development Infrastructure root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50...

nuclei-template-cve-2025-31324-check

Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Bypass di Autenticazione Crea Utente Java Semplice e Amministratore SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP a partire da SAP Business Suite. SAP NetWeaver è una...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI Komponente XXE root@kitploit: POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI-Komponente SQL Injection root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78...

CVE-2025-31324-NUCLEI

CVE-2025-31324-NUCLEI Nuclei-Vorlage für cve-2025-31324 SAP Verwendung: nuclei -u https://victima.com -t cve-2025-31324-validation.yaml Mehrere Ziele Verwendung: nuclei -l targets.txt -t cve-2025-31324-validation.yaml...