rxerium/cve-2025-31324SAP NetWeaver Visual Composer Metadata Uploader는 적절한 인가로 보호되지 않아, 인증되지 않은 에이전트가 호스트 시스템에 심각한 피해를 줄 수 있는 잠재적으로 악의적인 실행 바이너리를 업로드할 수 있습니다. 이는 대상 시스템의 기밀성, 무결성 및 가용성에 중대한 영향을 미칠 수 있습니다.
이 템플릿은 대상의 기본 URL에 HTTP GET 요청을 수행하고 응답 헤더를 검사하여 SAP NetWeaver Application Server 인스턴스를 식별합니다. 이 정보는 시스템이 CVE-2025-31324에 취약할 수 있는지 여부를 평가하는 데 도움이 됩니다.
nuclei -u https://yourHost.com -t template.yaml본인 책임 하에 사용하세요. 소유하지 않았거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임을 지지 않습니다.
언제든지 Signal로 연락 주시기 바랍니다.