CVE-2025-31324

PoC, разработанный для эксплуатации CVE-2025-31324.

Использование

usage: python CVE-2025-31324.py --help

SAP NetWeaver Visual Composer Metadata Uploader <= 7.50 CVE-2025-31324 PoC

positional arguments:
  FILE           local file to upload

optional arguments:
  -h, --help     show this help message and exit
  --https        use HTTPS?
  --RHOST RHOST  remote host
  --RPORT RPORT  remote port
  -v, --version  show program's version number and exit

Используйте следующий Google dork inurl:/developmentserver/metadatauploader для поиска уязвимых экземпляров.

Затронутые версии

Все версии SAP NetWeaver Visual Composer Metadata Uploader <= 7.50

Рекомендации по исправлению

Пожалуйста, обратитесь к официальной документации.

Авторы

Разработано @sug4r-wr41th

Отказ от ответственности

Дисклеймер о добросовестном использовании: только в образовательных целях.