CVE-2025-31324-파일-업로드

Visual Composer의 완전히 인증되지 않은 파일 업로드 엔드포인트를 통해 누구나 임의의 파일(예: JSP 웹-쉘)을 서버에 업로드할 수 있습니다.

SAP NetWeaver Visual Composer의 "Metadata Uploader" 구성 요소에서 인증되지 않은 파일 업로드 취약점(CVE-2025-31324)을 확인하고 악용하기 위한 개념 증명 도구입니다.

면책 조항: 이 도구는 승인된 보안 테스트 용도로만 사용해야 합니다. 승인되지 않은 시스템 스캔 또는 악용은 불법이며 비윤리적입니다.

기능

• 기본 모드: OAST 확인: Java 역직렬화 페이로드와 OAST 콜백을 사용하여 취약점을 확인합니다.
  • 확인을 위해 사용자가 제공한 OAST 호스트 이름(--oast-host)이 필요합니다.
• 익스플로잇 모드: --exploit-file <PATH>를 사용하여 지정된 파일을 업로드하여 명시적으로 악용을 트리거합니다.
• 대상을 host[:port](기본 HTTP) 또는 전체 URL(http[s]://host[:port][/path])로 허용합니다.
• 여러 대상을 스캔하기 위한 동시성 설정 가능 (--threads).
• 이전 서버를 위한 레거시 TLS 지원 (--legacy-ssl).
• 일반적인 SSL 인증서 확인 오류에 대한 자동 재시도.
• 모든 SSL 오류를 우회하기 위한 선택적 --insecure 플래그.