CVE-2025-31324

Une preuve de concept développée pour exploiter CVE-2025-31324.

Utilisation

usage: python CVE-2025-31324.py --help

SAP NetWeaver Visual Composer Metadata Uploader <= 7.50 CVE-2025-31324 PoC

positional arguments:
  FILE           local file to upload

optional arguments:
  -h, --help     show this help message and exit
  --https        use HTTPS?
  --RHOST RHOST  remote host
  --RPORT RPORT  remote port
  -v, --version  show program's version number and exit

Utilisez la Google dork suivante inurl:/developmentserver/metadatauploader pour trouver des instances vulnérables.

Versions affectées

Toutes les versions de SAP NetWeaver Visual Composer Metadata Uploader <= 7.50

Conseils de correctif

Veuillez vous référer à la documentation officielle.

Auteurs

Réalisé par @sug4r-wr41th

Avertissement

Avis d'utilisation équitable : à des fins éducatives uniquement.