Анализатор SAP CVE-2025-31324

Сканер безопасности на Python для выявления уязвимости CVE-2025-31324 в системах SAP Visual Composer и обнаружения известных индикаторов компрометации (IOC), таких как вредоносные файлы .jsp.

🚀 Возможности

• Обнаруживает уязвимые конечные точки Visual Composer
• Проверяет наличие известных вредоносных файлов .jsp (веб-шеллов)
• Сканирование нескольких целей из CSV-файла
• Поддержка пользовательского файла IOC
• Сохраняет результаты в CSV (опционально)
• Опциональный подробный режим вывода

🛠 Требования

• Python 3.6+
• Библиотека requests (устанавливается через requirements.txt)

📦 Установка

# 1. Clone the repository
git clone https://github.com/youruser/CVE-2025-31324.git
cd CVE-2025-31324

# 2. Create and activate virtual environment
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# 3. Install dependencies
pip install -r requirements.txt

📦 Структура файлов

scan.py                 # Main scanner
targets.csv             # Input list of targets
ioc_list.txt            # Optional IOC signature list
results.csv             # Output report (if --output used)
requirements.txt        # Python dependencies

📄 Формат входного CSV

Создайте файл с именем targets.csv в следующем разделяемом точкой с запятой формате с IP-адресом, портом и опцией SSL:

192.168.1.10;50000;false
myunsafelocation.example.com;443;true
10.0.0.5;8080;false

• ssl: используйте true, false, yes или no

🕵️ Формат списка IOC

Создайте файл с именем ioc_list.txt:

# Default IOCs
cache.jsp
helper.jsp
nzwcnktc.jsp

# Add your own signatures
shell.jsp
webadmin.jsp

⚙️ Использование

python3 scan.py --input targets.csv

Дополнительные флаги:

Пример:

python3 scan.py --input targets.csv --iocfile ioc_list.txt --output results.csv --verbose

🎨 Пояснение вывода

Скрипт выводит блок результатов для каждого хоста:

__________________________________
✅ Target 1 : 192.168.1.10:50000
Connection: Online
Status: Not Vulnerable
IOC: None detected
__________________________________

Иконки:

🧪 Локальное тестирование

Для локального тестирования запустите Python HTTP-сервер, имитирующий уязвимую систему SAP:

mkdir -p test/developmentserver
mkdir -p test/irj
echo "" > test/developmentserver/metadatauploader
echo "<%-- fake webshell --%>" > test/irj/cache.jsp
cd test
python3 -m http.server 8000

Добавьте в targets.csv:

0.0.0.0;8000;false

🛡 Отказ от ответственности

Этот инструмент предоставляется только для авторизованного тестирования безопасности и исследовательских целей. Не используйте его против систем, которыми вы не владеете или на сканирование которых у вас нет явного разрешения.

📬 Обратная связь

Если у вас есть предложения или улучшения, пожалуйста, откройте issue или отправьте PR.

⚖ Лицензия

Этот проект распространяется под лицензией MIT.
Вы можете свободно использовать, изменять и распространять его — в коммерческих или личных целях.

Отказ от ответственности:
Этот инструмент предоставляется как есть, без каких-либо гарантий.
Авторы не несут ответственности за любой ущерб или юридические проблемы, возникшие в результате его использования.
Используйте его только в средах, где у вас есть явное разрешение на сканирование и тестирование систем.