CVE-2025-31324-Caricamento-File

Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari (ad esempio, una web-shell JSP) sul server.

Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non autenticato (CVE-2025-31324) nel componente "Metadata Uploader" di SAP NetWeaver Visual Composer.

Disclaimer: Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. La scansione o lo sfruttamento non autorizzato dei sistemi è illegale e non etico.

Funzionalità

• Modalità Predefinita: Controllo OAST: Verifica la vulnerabilità utilizzando un payload di deserializzazione Java e un callback OAST.
  • Richiede un hostname OAST fornito dall'utente (--oast-host) per la verifica.
• Modalità Exploit: Attiva esplicitamente lo sfruttamento caricando un file specificato usando --exploit-file <PATH>.
• Accetta target come host[:port] (default HTTP) o URL completi (http[s]://host[:port][/path]).
• Concorrenza configurabile per la scansione di più target (--threads).
• Supporto TLS legacy (--legacy-ssl) per server più vecchi.
• Riprova automatica per errori comuni di verifica del certificato SSL.
• Flag opzionale --insecure per bypassare tutti gli errori SSL.
• Logging verboso (-v, -vv) e output CSV/JSON opzionale (-o).
• Output della console colorato.

Installazione

# Clone the repository (or download the script)
# git clone <repo_url>
# cd <repo_directory>

# Install dependencies
pip install -r requirements.txt