CVE-2025-31324-File-Upload

Um endpoint de upload de arquivos totalmente não autenticado no Visual Composer permite que qualquer pessoa envie arquivos arbitrários (por exemplo, um web-shell JSP) para o servidor.

Ferramenta de prova de conceito para verificar e explorar a vulnerabilidade de upload de arquivos não autenticado (CVE-2025-31324) no componente "Metadata Uploader" do SAP NetWeaver Visual Composer.

Aviso: Esta ferramenta é destinada apenas a testes de segurança autorizados. A varredura ou exploração não autorizada de sistemas é ilegal e antiética.

Funcionalidades

• Modo Padrão: Verificação OAST: Verifica a vulnerabilidade usando payload de desserialização Java e callback OAST.
  • Requer um hostname OAST fornecido pelo usuário (--oast-host) para verificação.
• Modo Exploração: Aciona explicitamente a exploração enviando um arquivo especificado usando --exploit-file <PATH>.
• Aceita alvos como host[:porta] (usa HTTP por padrão) ou URLs completas (http[s]://host[:porta][/caminho]).
• Concorrência configurável para varredura de múltiplos alvos (--threads).