CVE-2025-31324-Datei-Upload

Ein völlig unauthentifizierter Datei-Upload-Endpunkt in Visual Composer erlaubt es jedem, beliebige Dateien (z.B. eine JSP-Web-Shell) auf den Server zu legen.

Proof-of-concept-Tool zur Überprüfung und Ausnutzung der unauthentifizierten Datei-Upload-Schwachstelle (CVE-2025-31324) in der Komponente "Metadata Uploader" des SAP NetWeaver Visual Composer.

Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisiertes Scannen oder Ausnutzen von Systemen ist illegal und unethisch.

Funktionen

• Standardmodus: OAST-Prüfung: Prüft auf Schwachstelle mittels Java-Deserialisierungs-Payload und OAST-Callback.
  • Erfordert vom Benutzer bereitgestellten OAST-Hostnamen (--oast-host) zur Verifizierung.
• Exploit-Modus: Explizite Auslösung des Exploits durch Hochladen einer angegebenen Datei mit --exploit-file <PATH>.
• Akzeptiert Ziele als host[:port] (standardmäßig HTTP) oder vollständige URLs (http[s]://host[:port][/path]).
• Konfigurierbare Parallelität zum Scannen mehrerer Ziele (--threads).