SAP CVE-2025-31324 확인

개요

이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다.

실행 방법

사전 요구 사항

• Nuclei가 설치되어 있는지 확인하십시오.
• 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로 저장하십시오.

기본 사용법

nuclei -t sap-netweaver-cve-2025-31324-check.yaml -u https://target-url.com