Installation

1. Configurer Jython dans Burp Suite :

   • Téléchargez le fichier JAR autonome de Jython depuis jython.org.
   • Dans Burp Suite, allez dans Extender > Options > Python Environment.
   • Sélectionnez le fichier JAR Jython comme environnement Python.

2. Charger l’extension :

   • Enregistrez le code de l’extension sous cve_2025_31324_scanner.py (assurez-vous d’avoir le script provenant de la source fournie).
   • Dans Burp Suite, allez dans Extender > Extensions > Add.
   • Définissez le type d’extension sur Python et sélectionnez le fichier cve_2025_31324_scanner.py.
   • Confirmez que l’extension se charge correctement (vérifiez l’onglet Output pour "CVE-2025-31324 Scanner loaded successfully").

Utilisation

1. Configurer Burp Suite :

   • Ajoutez l’application cible SAP NetWeaver au périmètre de Burp (par exemple, via Target > Site map > Add to scope).
   • Assurez-vous que la cible inclut le point d’accès /developmentserver/metadatauploader.

2. Lancer l’analyse :

   • Lancez une analyse active sur la cible (Scanner > New scan > sélectionnez la cible).
   • L’extension testera automatiquement les requêtes vers le point d’accès vulnérable.
   • Surveillez l’onglet Issues pour les vulnérabilités signalées sous "CVE-2025-31324: SAP NetWeaver File Upload Vulnerability".

3. Interpréter les résultats :

   • Si l’extension détecte une vulnérabilité potentielle, elle signalera un problème de sévérité Élevée avec des preuves (par exemple, "HTTP 200 reçu, indiquant un potentiel succès de téléchargement de fichier").
   • Vérifiez manuellement les résultats pour confirmer la vulnérabilité, car les réponses HTTP 200 n’indiquent pas toujours une exploitation réussie.

Considérations éthiques

• Utilisation autorisée uniquement : Testez uniquement les systèmes pour lesquels vous avez une autorisation explicite du propriétaire. L’analyse ou l’exploitation non autorisée est illégale et contraire à l’éthique.
• Tests bénins : L’extension télécharge un fichier texte inoffensif (test_cve_2025_31324.txt) pour éviter de causer des dommages. Ne modifiez pas la charge utile pour inclure du code malveillant, sauf autorisation explicite.
• Divulgation responsable : Signalez rapidement toute vulnérabilité découverte au propriétaire du système et suivez les pratiques de divulgation responsable.

Limitations

• Faux positifs : Une réponse HTTP 200 ne garantit pas une vulnérabilité. Une vérification manuelle est nécessaire pour confirmer le téléchargement de fichier et une éventuelle exécution de code.
• Compatibilité Jython : L’extension utilise la syntaxe Python 2.x en raison de l’environnement Jython de Burp Suite. Assurez la compatibilité avec votre version de Burp Suite.
• Détection de base : L’extension vérifie les indicateurs de succès de base. L’exploitation avancée (par exemple, exécution de fichiers téléchargés) n’est pas implémentée pour éviter tout dommage.

Personnalisation

Pour adapter l’extension à des environnements spécifiques :

• Modifiez le boundary ou test_filename dans cve_2025_31324_scanner.py pour correspondre aux exigences du serveur.
• Ajustez les vérifications de réponse (par exemple, chaînes spécifiques dans le corps de la réponse) pour une détection plus précise.
• Ajoutez des charges utiles ou des points d’accès supplémentaires si la cible utilise des configurations non standard.

Références

• Détails de CVE-2025-31324 : Entrée de la National Vulnerability Database (NVD) pour CVE-2025-31324.
• Note de sécurité SAP : Appliquez la note de sécurité SAP 3594142 pour corriger la vulnérabilité (voir la documentation officielle de SAP).
• Guide des extensions Burp Suite : Documentation de PortSwigger sur l’écriture de vérifications d’analyse personnalisées.
• Informations sur la vulnérabilité : Rapports de Tenable Blog et Redrays.io sur CVE-2025-31324.

Licence

Ce projet est fourni à des fins éducatives et de tests de sécurité éthiques uniquement. L’auteur n’est pas responsable de l’utilisation abusive ou non autorisée de cet outil.

Contact

Pour les problèmes ou suggestions, veuillez ouvrir un problème sur le dépôt du projet (si applicable) ou contacter l’auteur via les canaux autorisés.

Avertissement : Cet outil est destiné aux chercheurs en sécurité et aux testeurs d’intrusion disposant d’une autorisation explicite pour tester les systèmes cibles. Une mauvaise utilisation peut violer les lois et les normes éthiques.