moften/cve-2025-31324SAP PoC para CVE-2025-31324
Exploit de prueba para la vulnerabilidad CVE-2025-31324 en SAP NetWeaver Visual Composer, que permite la carga arbitraria de archivos sin autenticación a través del endpoint /developmentserver/metadatauploader.
⚠️ Este código es solo para fines educativos y pruebas autorizadas. No lo utilices en entornos de producción ni contra sistemas sin permiso.
La vulnerabilidad permite a un atacante remoto no autenticado subir archivos arbitrarios al servidor SAP, lo que podría derivar en ejecución remota de código (RCE) si se suben archivos ejecutables.
python3 CVE-2025-31324.py <URL objetivo> <archivo a subir>