Instalación

1. Configurar Jython en Burp Suite:

   • Descargue el JAR independiente de Jython desde jython.org.
   • En Burp Suite, navegue a Extender > Opciones > Entorno Python.
   • Seleccione el archivo JAR de Jython como entorno Python.

2. Cargar la extensión:

   • Guarde el código de la extensión como cve_2025_31324_scanner.py (asegúrese de tener el script de la fuente proporcionada).
   • En Burp Suite, vaya a Extender > Extensiones > Agregar.
   • Establezca el tipo de extensión en Python y seleccione el archivo cve_2025_31324_scanner.py.
   • Confirme que la extensión se carga correctamente (verifique la pestaña Salida para ver "Escáner CVE-2025-31324 cargado exitosamente").

Uso

1. Configurar Burp Suite:

   • Agregue la aplicación SAP NetWeaver objetivo al alcance de Burp (por ejemplo, mediante Target > Site map > Add to scope).
   • Asegúrese de que el objetivo incluya el endpoint /developmentserver/metadatauploader.

2. Ejecutar el escaneo:

   • Inicie un escaneo activo en el objetivo (Scanner > New scan > seleccione el objetivo).
   • La extensión probará automáticamente las solicitudes al endpoint vulnerable.
   • Monitoree la pestaña Issues para identificar vulnerabilidades reportadas bajo "CVE-2025-31324: Vulnerabilidad de Carga de Archivos en SAP NetWeaver".

3. Interpretar resultados:

   • Si la extensión detecta una vulnerabilidad potencial, reportará un problema de severidad Alta con evidencia (por ejemplo, "HTTP 200 recibido, lo que indica una posible carga exitosa de archivos").
   • Verifique manualmente los hallazgos para confirmar la vulnerabilidad, ya que las respuestas HTTP 200 no siempre indican una explotación exitosa.

Consideraciones éticas

• Solo uso autorizado: Pruebe únicamente sistemas donde tenga permiso explícito del propietario. El escaneo o la explotación no autorizada es ilegal y poco ético.
• Pruebas benignas: La extensión carga un archivo de texto inofensivo (test_cve_2025_31324.txt) para evitar causar daño. No modifique la carga útil para incluir código malicioso a menos que esté explícitamente autorizado.
• Divulgación responsable: Reporte cualquier vulnerabilidad descubierta al propietario del sistema de inmediato y siga las prácticas de divulgación responsable.

Limitaciones

• Falsos positivos: Una respuesta HTTP 200 no garantiza una vulnerabilidad. Se requiere verificación manual para confirmar la carga de archivos y la posible ejecución de código.
• Compatibilidad con Jython: La extensión usa sintaxis de Python 2.x debido al entorno Jython de Burp Suite. Asegure la compatibilidad con su versión de Burp Suite.
• Detección básica: La extensión verifica indicadores básicos de éxito. La explotación avanzada (por ejemplo, ejecutar archivos cargados) no está implementada para evitar daños.

Personalización

Para adaptar la extensión a entornos específicos:

• Modifique el boundary o test_filename en cve_2025_31324_scanner.py para que coincida con los requisitos del servidor.
• Ajuste las comprobaciones de respuesta (por ejemplo, cadenas específicas en el cuerpo de la respuesta) para una detección más precisa.
• Agregue cargas útiles o endpoints adicionales si el objetivo utiliza configuraciones no estándar.

Referencias

• Detalles de CVE-2025-31324: Entrada de la Base de Datos Nacional de Vulnerabilidades (NVD) para CVE-2025-31324.
• Nota de seguridad de SAP: Aplique la Nota de Seguridad SAP 3594142 para parchear la vulnerabilidad (consulte la documentación oficial de SAP).
• Guía de extensiones de Burp Suite: Documentación de PortSwigger sobre cómo escribir comprobaciones personalizadas de escáner.
• Información de la vulnerabilidad: Informes de Tenable Blog y Redrays.io sobre CVE-2025-31324.

Licencia

Este proyecto se proporciona únicamente con fines educativos y de pruebas de seguridad éticas. El autor no se responsabiliza por el mal uso o uso no autorizado de esta herramienta.

Contacto

Para problemas o sugerencias, abra un issue en el repositorio del proyecto (si aplica) o contacte al autor a través de los canales autorizados.

Descargo de responsabilidad: Esta herramienta está destinada a investigadores de seguridad y probadores de penetración con permiso explícito para probar sistemas objetivo. El uso indebido puede violar leyes y estándares éticos.