CVE-2025-42944

SAP NetWeaver의 역직렬화 취약점으로 인해, 인증되지 않은 공격자가 RMI-P4 모듈을 통해 열린 포트에 악성 페이로드를 전송하여 시스템을 공격할 수 있습니다. 이러한 신뢰할 수 없는 Java 객체의 역직렬화는 임의의 OS 명령 실행으로 이어질 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다.

이 탐지 방법은 어떻게 작동하나요?

이 탐지 방법은 GET 요청을 전송하여 서버 헤더를 통해 SAP NetWeaver Application Server 인스턴스를 식별하고, regex를 사용하여 버전 번호를 추출한 후, DSL 매처를 사용하여 감지된 버전이 7.50 이하인지 확인하여 RMI-P4 모듈의 역직렬화 익스플로잇에 잠재적으로 취약한지 여부를 확인하는 방식으로 작동합니다.

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml

예시 출력

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2025-42944
• https://me.sap.com/notes/3634501
• https://www.bleepingcomputer.com/news/security/sap-fixes-maximum-severity-netweaver-command-execution-flaw/

면책 조항

본 도구는 사용자 본인의 책임 하에 사용하십시오. 저는 귀하가 소유하지 않거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 책임을 지지 않습니다.

이 탐지 기능 공유하기

---

연락처

질문이 있으시면 Signal을 통해 연락해 주십시오.