SAP CVE-2025-31324 जाँच

अवलोकन

यह टेम्पलेट SAP NetWeaver CVE-2025-31324 भेद्यता की उपस्थिति की जाँच करने के लिए डिज़ाइन किया गया है। यह भेद्यता अनधिकृत उपयोगकर्ताओं को /developmentserver/metadatauploader एंडपॉइंट के माध्यम से JSP फ़ाइलें अपलोड करने की अनुमति देती है, जिससे संभावित दूरस्थ कोड निष्पादन हो सकता है।

चलाने का तरीका

पूर्वापेक्षाएँ

• सुनिश्चित करें कि आपने Nuclei स्थापित किया है।
• टेम्पलेट फ़ाइल को sap-netweaver-cve-2025-31324-check.yaml के रूप में सहेजें।

मूल उपयोग

nuclei -t sap-netweaver-cve-2025-31324-check.yaml -u https://target-url.com