CVE-2025-31324-File-Upload

Visual Composer में एक पूरी तरह से अप्रमाणित फ़ाइल-अपलोड एंडपॉइंट किसी को भी सर्वर पर मनमानी फ़ाइलें (जैसे, JSP वेब-शेल) डालने देता है।

SAP NetWeaver Visual Composer के "Metadata Uploader" घटक में अप्रमाणित फ़ाइल अपलोड भेद्यता (CVE-2025-31324) की जाँच और शोषण करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट टूल।

अस्वीकरण: यह टूल केवल अधिकृत सुरक्षा परीक्षण के लिए है। बिना अनुमति के सिस्टम को स्कैन करना या उनका शोषण करना अवैध और अनैतिक है।

विशेषताएँ

• डिफ़ॉल्ट मोड: OAST जाँच: Java Deserialization पेलोड और OAST कॉलबैक का उपयोग करके भेद्यता की जाँच करता है।
  • सत्यापन के लिए उपयोगकर्ता द्वारा प्रदान किए गए OAST होस्टनाम (--oast-host) की आवश्यकता है।
• एक्सप्लॉइट मोड: --exploit-file <PATH> का उपयोग करके निर्दिष्ट फ़ाइल अपलोड करके स्पष्ट रूप से शोषण को ट्रिगर करता है।
• लक्ष्य को host[:port] (डिफ़ॉल्ट HTTP) या पूर्ण URL (http[s]://host[:port][/path]) के रूप में स्वीकार करता है।
• एकाधिक लक्ष्यों को स्कैन करने के लिए कॉन्फ़िगरेबल समवर्तीता (--threads)।
• पुराने सर्वरों के लिए लीगेसी TLS समर्थन ()।