1. Configurar o Jython no Burp Suite:

   • Baixe o JAR autônomo do Jython em jython.org.
   • No Burp Suite, navegue para Extender > Options > Python Environment.
   • Selecione o arquivo JAR do Jython como o ambiente Python.

2. Carregar a Extensão:

   • Salve o código da extensão como cve_2025_31324_scanner.py (certifique-se de ter o script da fonte fornecida).
   • No Burp Suite, vá para Extender > Extensions > Add.
   • Defina o tipo de extensão como Python e selecione o arquivo cve_2025_31324_scanner.py.
   • Confirme que a extensão carregou com sucesso (verifique a aba Output para "CVE-2025-31324 Scanner loaded successfully").

Uso

1. Configurar o Burp Suite:

   • Adicione a aplicação SAP NetWeaver alvo ao escopo do Burp (ex.: via Target > Site map > Add to scope).
   • Certifique-se de que o alvo inclui o endpoint /developmentserver/metadatauploader.

2. Executar a Varredura:

   • Inicie uma varredura ativa no alvo (Scanner > New scan > selecione o alvo).
   • A extensão testará automaticamente as requisições ao endpoint vulnerável.
   • Monitore a aba Issues para vulnerabilidades relatadas sob "CVE-2025-31324: SAP NetWeaver File Upload Vulnerability".

3. Interpretar Resultados:

   • Se a extensão detectar uma vulnerabilidade potencial, ela relatará um problema de gravidade High com evidências (ex.: "HTTP 200 recebido, indicando potencial sucesso no upload de arquivo").
   • Verifique manualmente as descobertas para confirmar a vulnerabilidade, pois respostas HTTP 200 podem nem sempre indicar exploração bem-sucedida.

Considerações Éticas

• Uso Autorizado Apenas: Teste apenas sistemas nos quais você tenha permissão explícita do proprietário. Varredura ou exploração não autorizada é ilegal e antiética.
• Teste Benigno: A extensão envia um arquivo de texto inofensivo (test_cve_2025_31324.txt) para evitar causar danos. Não modifique o payload para incluir código malicioso, a menos que explicitamente autorizado.
• Divulgação Responsável: Relate quaisquer vulnerabilidades descobertas ao proprietário do sistema imediatamente e siga práticas de divulgação responsável.

Limitações

• Falsos Positivos: Uma resposta HTTP 200 não garante uma vulnerabilidade. A verificação manual é necessária para confirmar o upload de arquivo e a potencial execução de código.
• Compatibilidade com Jython: A extensão usa sintaxe Python 2.x devido ao ambiente Jython do Burp Suite. Garanta compatibilidade com sua versão do Burp Suite.
• Detecção Básica: A extensão verifica indicadores básicos de sucesso. Exploração avançada (ex.: executar arquivos enviados) não é implementada para evitar danos.

Personalização

Para adaptar a extensão para ambientes específicos:

• Modifique o boundary ou test_filename em cve_2025_31324_scanner.py para atender aos requisitos do servidor.
• Ajuste as verificações de resposta (ex.: strings específicas no corpo da resposta) para detecção mais precisa.
• Adicione payloads ou endpoints adicionais se o alvo usar configurações não padronizadas.

Referências

• Detalhes da CVE-2025-31324: Entrada do National Vulnerability Database (NVD) para CVE-2025-31324.
• Nota de Segurança SAP: Aplique a Nota de Segurança SAP 3594142 para corrigir a vulnerabilidade (consulte a documentação oficial da SAP).
• Guia de Extensões do Burp Suite: Documentação da PortSwigger sobre como escrever verificações de scanner personalizadas.
• Informações da Vulnerabilidade: Relatórios do Tenable Blog e Redrays.io sobre CVE-2025-31324.

Licença

Este projeto é fornecido apenas para fins educacionais e de teste de segurança ética. O autor não é responsável pelo uso indevido ou não autorizado desta ferramenta.

Contato

Para problemas ou sugestões, abra uma issue no repositório do projeto (se aplicável) ou entre em contato com o autor por meio de canais autorizados.

Aviso: Esta ferramenta é destinada a pesquisadores de segurança e testadores de penetração com permissão explícita para testar sistemas alvo. O uso indevido pode violar leis e padrões éticos.