CVE-2025-31324 — SAP NetWeaver Visual Composer Metadata Uploader <= 7.50 CVE-2025-31324 PoC | Kitploit

CVE-2025-31324

CVE-2025-31324를 악용하기 위해 개발된 개념 증명(PoC)입니다.

사용법

usage: python CVE-2025-31324.py --help

SAP NetWeaver Visual Composer Metadata Uploader <= 7.50 CVE-2025-31324 PoC

positional arguments:
  FILE           local file to upload

optional arguments:
  -h, --help     show this help message and exit
  --https        use HTTPS?
  --RHOST RHOST  remote host
  --RPORT RPORT  remote port
  -v, --version  show program's version number and exit

다음 Google dork inurl:/developmentserver/metadatauploader를 사용하여 취약한 인스턴스를 찾을 수 있습니다.

영향을 받는 버전

SAP NetWeaver Visual Composer Metadata Uploader <= 7.50의 모든 버전

패치 지침

공식 문서를 참조하십시오.

작성자

@sug4r-wr41th가 제작함

면책 조항

공정 사용 면책 조항: 교육 목적으로만 사용됩니다.

도구 다운로드