CVE-2025-31324-File-Upload

Полностью неаутентифицированная конечная точка загрузки файлов в Visual Composer позволяет любому загружать произвольные файлы (например, JSP-веб-шелл) на сервер.

PoC-инструмент для проверки и эксплуатации неаутентифицированной уязвимости загрузки файлов (CVE-2025-31324) в компоненте "Metadata Uploader" SAP NetWeaver Visual Composer.

Дисклеймер: Этот инструмент предназначен только для авторизованного тестирования безопасности. Несанкционированное сканирование или эксплуатация систем незаконны и неэтичны.

Возможности

• Режим по умолчанию: OAST-проверка: Проверяет уязвимость с помощью пейлоада Java Deserialization и OAST-колбэка.
  • Требуется предоставленный пользователем OAST-хостнейм (--oast-host) для верификации.
• Режим эксплуатации: Явно запускает эксплуатацию, загружая указанный файл через --exploit-file <PATH>.
• Принимает цели в виде host[:port] (по умолчанию HTTP) или полных URL (http[s]://host[:port][/path]).
• Настраиваемый уровень параллелизма для сканирования нескольких целей (--threads).