CVE-2025-31324-File-Upload

Un endpoint de carga de archivos totalmente no autenticado en Visual Composer permite a cualquiera subir archivos arbitrarios (por ejemplo, un web-shell JSP) al servidor.

Herramienta de prueba de concepto para verificar y explotar la vulnerabilidad de carga de archivos no autenticada (CVE-2025-31324) en el componente "Metadata Uploader" de SAP NetWeaver Visual Composer.

Descargo de responsabilidad: Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas. El escaneo o explotación no autorizada de sistemas es ilegal y poco ético.

Características

• Modo predeterminado: Verificación OAST: Verifica la vulnerabilidad utilizando un payload de deserialización de Java y una devolución de llamada OAST.
  • Requiere un nombre de host OAST proporcionado por el usuario (--oast-host) para la verificación.
• Modo de explotación: Desencadenar explícitamente la explotación subiendo un archivo especificado usando --exploit-file <RUTA>.
• Acepta objetivos como host[:puerto] (por defecto HTTP) o URLs completas (http[s]://host[:puerto][/ruta]).
• Concurrencia configurable para escanear múltiples objetivos (--threads).