SAP CVE-2025-31324 チェック

概要

このテンプレートは、SAP NetWeaver CVE-2025-31324 の脆弱性の存在を確認するために設計されています。この脆弱性により、未承認のユーザーが /developmentserver/metadatauploader エンドポイントを介して JSP ファイルをアップロードできるようになり、潜在的なリモートコード実行につながる可能性があります。

実行方法

前提条件

• Nuclei がインストールされていることを確認してください。
• テンプレートファイルを sap-netweaver-cve-2025-31324-check.yaml として保存してください。

基本的な使用方法

nuclei -t sap-netweaver-cve-2025-31324-check.yaml -u https://target-url.com